- Son 7 gün
- CWE-345
CVE-2026-103300
Eurobank WooCommerce Ödeme Ağ Geçidi Eklentisinde Doğrulanmamış Geri Çağrı Nedeniyle Sipariş Ödemesi Sahteciliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Eurobank WooCommerce Payment Gateway WordPress eklentisinin 2.1.1 sürümüne kadar olan sürümleri, ödeme onayı isteğinin gerçekten ödeme sağlayıcısından gelip gelmediğini doğrulamaz. Ayrıca bu isteği doğrulayacak gizli anahtar varsayılan olarak boş gelir. Bu durum, kimliği doğrulanmamış saldırganların bekleyen herhangi bir siparişi ödenmiş olarak işaretlemesine ve herhangi bir gizli anahtara ihtiyaç duymadan herhangi bir siparişi başarısız durumuna zorlamasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Eurobank WooCommerce Payment Gateway WordPress plugin through 2.1.1 does not verify that a payment-confirmation request genuinely originates from the payment provider, and ships with the secret that would authenticate it empty by default, allowing unauthenticated attackers to mark any pending order as paid, and to force any order into a failed status without any secret at all.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eurobank WooCommerce Payment Gateway | ≤ 2.1.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/37851403-0765-4fc2-80f6-f70d3fc34a88 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.