PT-2026-8397
CVE-2026-2592
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-22
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Zarinpal Gateway for WooCommerce، الإصدارات الأقدم من 5.0.17
الوصف
يحتوي المكوّن الإضافي Zarinpal Gateway for WooCommerce الخاص بـ WordPress على ثغرة أمنية تتمثل في «التحكم غير السليم في الوصول» عند تحديث حالة الدفع. لا يقوم معالج استدعاء الدفع
Return from ZarinPal Gateway بالتحقق بشكل صحيح من صحة رمز التفويض (token) المقدم في عنوان URL الخاص بالاستدعاء، لضمان أنه ينتمي إلى الطلب المحدد الذي يتم وضع علامة «مدفوع» عليه. وهذا يسمح للمهاجمين غير المصادق عليهم بوضع علامة «مدفوع» على الطلبات دون إتمام عملية دفع شرعية، وذلك عن طريق إعادة استخدام رمز تفويض صالح من معاملة أخرى بنفس القيمة.التوصيات
قم بتحديث المكون الإضافي Zarinpal Gateway for WooCommerce إلى الإصدار 5.0.17 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾