BitPay Gateway for WooCommerce <= 4.1.3 - Unauthenticated Payment Bypass via Payment Return Handler

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The BitPay Gateway for WooCommerce WordPress plugin through 4.1.3 does not bind the payment provider's transaction confirmation to the order it completes, nor verify the confirmed amount, allowing an unauthenticated attacker who holds a single genuine low-value transaction to mark arbitrary higher-value orders as paid.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/feaebdbf-cfa2-49cf-a8be-d2f22b0ad9c9 İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 13:45Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-103330Sadad QA Payment 1.28 - Unauthenticated Arbitrary Order Payment Confirmation via Signature Bypass
• 7,5 CVE-2026-118377mews/pos'ta 3D Pay ve 3D Host geri çağrılarında hash doğrulaması eksik
• 6,0 CVE-2026-104381WatchGuard Fireware OS'ta FireCluster durum senkronizasyonunda kimlik doğrulama eksikliği
• 5,5 CVE-2026-115408Eclipse KeyPont crypto11 ML-KEM anahtar çifti aramasında yetkisiz genel anahtar bağlama sorunu
• 5,3 CVE-2026-103359PayDunya WooCommerce Ödeme Ağ Geçidi'nde ödeme bildirimlerinin doğrulanmaması
• 5,4 CVE-2026-116608DAMO Academy VideoLLaMA2 model yükleme sürecinde bütünlük denetimi zafiyeti