CVE-2026-2592

Nome do Software Vulnerável e Versões Afetadas Plugin Zarinpal Gateway for WooCommerce versões anteriores à 5.0.17

Descrição O plugin Zarinpal Gateway for WooCommerce para WordPress apresenta uma vulnerabilidade de Controle de Acesso Impróprio na Atualização do Status de Pagamento. O manipulador de callback de pagamento Return from ZarinPal Gateway não valida adequadamente o token de autoridade fornecido na URL de callback, de forma a garantir que ele pertença ao pedido específico que está sendo marcado como pago. Isso permite que atacantes não autenticados marquem pedidos como pagos sem concluir um pagamento legítimo, reutilizando um token de autoridade válido de uma transação diferente com o mesmo valor.

Recomendações Atualize o plugin Zarinpal Gateway for WooCommerce para a versão 5.0.17 ou superior.