PT-2026-79509
CVE-2026-16738
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات بوابة الدفع Conekta الأقدم من 6.2.2
الوصف
يفشل المكون الإضافي في التحقق من صحة إشعارات webhook الواردة من بوابة الدفع. بالإضافة إلى ذلك، لا يربط المكون الإضافي المدفوعات المؤكدة بالطلب المستهدف ولا يتحقق من مبلغ الدفع. وهذا يسمح للمهاجمين غير المصادق عليهم بوضع علامة ”مدفوع“ على أي طلبات عشوائية دون إتمام عملية الدفع فعليًا.
التوصيات
تحديث المكون الإضافي إلى الإصدار 6.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾