PT-2026-69358
CVE-2026-17016
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Accept PayPal & Stripe with Subscriptions for WooCommerce» لـ WordPress الأقدم من 3.1.1
الوصف
يفشل المكون الإضافي في التحقق من صحة المبلغ الفعلي المدفوع مقارنةً بإجمالي قيمة الطلب ضمن معالج إرجاع «نقل بيانات PayPal» الخاص به. تسمح هذه الثغرة للعميل بدفع مبلغ أقل من إجمالي قيمة الطلب، ومع ذلك يظل النظام يضع علامة على الطلب على أنه مدفوع بالكامل، شريطة أن تكون ميزة «نقل بيانات PayPal» ممكّنة.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.1.1 أو أحدث.
كإجراء مؤقت للتخفيف من المخاطر، قم بتعطيل ميزة «نقل بيانات PayPal».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾