PT-2026-63882 · Zarinpal+1 · Zarinpal Gateway+1
CVE-2026-65460
·
Publicado
2026-07-22
·
Atualizado
2026-07-23
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
ZarinPal for WooCommerce versões anteriores a 5.1.1
Descrição
O plugin ZarinPal for WooCommerce para WordPress contém uma falha de Cross-Site Request Forgery (CSRF), que ocorre quando uma aplicação web não verifica se uma requisição foi intencionalmente iniciada pelo usuário. Este problema é causado pela validação incorreta ou ausente de nonce em uma função, permitindo que atacantes não autenticados executem ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.
Recomendações
Atualize o plugin para uma versão posterior à 5.1.0.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zarinpal Gateway
Zarinpal-Woocommerce-Payment-Gateway