PT-2026-89837
CVE-2026-82215
·
تاريخ النشر
2026-09-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Payment Gateway PayPay for WooCommerce WordPress plugin الإصدارات 0.5 through 0.9.3
Description
يفشل المكون الإضافي في التحقق من صحة إشعارات الدفع قبل معالجتها. يسمح هذا للمهاجمين غير المصرح لهم الذين يمتلكون معرف التاجر الخاص بالمتجر بالتلاعب بحالات الطلبات، مما يمكنهم من تحديد طلبات عشوائية على أنها مدفوعة، أو إلغائها، أو تحديدها كفاشلة، مما يؤدي فعلياً إلى تجاوز عملية الدفع.
Recommendations
تحديث Payment Gateway PayPay for WooCommerce WordPress plugin إلى إصدار أحدث من 0.9.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾