- Yama var
- Son 7 gün
- CWE-290
CVE-2026-103302
Payment Gateway for Idram eklentisinde kimlik doğrulamasız ödeme onayı sahteciliği açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Payment Gateway for Idram WordPress eklentisinin 2.1.6 sürümünden önceki sürümleri, gelen ödeme bildirimlerinin özgünlüğünü doğrulamaz. Bunun nedeni, bildirimlerin sağlama toplamını hesaplamak için kullanılan satıcı kimlik bilgilerinin varsayılan olarak boş olmasıdır. Bu durum, kimlik doğrulaması yapılmamış saldırganların geçerli bir ödeme onayı sahteciliği yaparak rastgele siparişleri ödenmiş olarak işaretlemesine ve ağ geçidinin yapılandırmasından bağımsız olarak rastgele siparişleri başarısız duruma zorlamasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Payment Gateway for Idram WordPress plugin before 2.1.6 does not verify the authenticity of incoming payment notifications, because the merchant credentials used to compute their checksum are empty by default, allowing unauthenticated attackers to forge a valid payment confirmation and mark arbitrary orders as paid, and to force arbitrary orders into a failed state regardless of the gateway's configuration.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Payment Gateway for Idram | < 2.1.6 | 2.1.6 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/0d15b11e-fcb2-44b4-b9c9-0210004d1694 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.