PT-2026-68642
CVE-2026-12901
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي GetPaid لـ WordPress الأقدم من الإصدار 2.8.55
الوصف
يفشل المكون الإضافي في التحقق من صحة إشعارات الدفع الواردة من Worldpay. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير إشعارات تُظهر الفواتير المعلقة على أنها مدفوعة دون أن يتم معالجة الدفع فعليًّا.
التوصيات
قم بتحديث المكون الإضافي GetPaid لـ WordPress إلى الإصدار 2.8.55 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾