PT-2026-68640
CVE-2026-12584
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Payment Gateway for Redsys & WooCommerce Lite» لـ WordPress الأقدم من 7.0.2
الوصف
يفشل المكون الإضافي في التحقق من صحة الإشعارات الواردة من مزودي الدفع لطريقة دفع معينة قبل وضع علامة ”مدفوع“ على الطلبات. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير استدعاء تأكيد الدفع لإتمام الطلبات دون إجراء الدفع الفعلي.
التوصيات
تحديث المكون الإضافي إلى الإصدار 7.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾