PT-2026-60721
CVE-2026-11575
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «PhonePe Payment Solutions» لـ WordPress الأقدم من 3.1.0
الوصف
يحدث عدم كفاية التحقق من استدعاءات الدفع الواردة لأن السر المستخدم للتحقق من صحة توقيع الاستدعاء يظل فارغًا خلال عملية الإعداد القياسية. ونتيجة لذلك، يصبح التوقيع المتوقع عبارة عن تجزئة غير مشفرة لنص الطلب، والتي يمكن لأي طرف حسابها. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير إشعارات نجاح الدفع لوضع علامة «مدفوع» على طلبات WooCommerce غير المدفوعة دون إجراء دفع فعلي.
التوصيات
تحديث المكون الإضافي PhonePe Payment Solutions لـ WordPress إلى الإصدار 3.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾