PT-2026-84894
CVE-2026-84918
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Monobank payment API الإصدارات من 0.0.0 إلى 1.0.3
الوصف
يفشل نموذج Drupal Monobank payment API، المستخدم لتكامل مدفوعات تحصيل Monobank، في التحقق من التوقيع التشفيري لـ webhooks قبل معالجة استدعاءات حالة الدفع. تسمح هذه الثغرة بتزوير التوقيع، حيث يمكن للمهاجم تزوير إشعارات الدفع لخداع النظام وقبول حالات دفع احتيالية.
التوصيات
تحديث Drupal Monobank payment API إلى إصدار أحدث من 1.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾