- Son 7 gün
- CWE-287
CVE-2026-103319
OPay Payment Gateway for WooCommerce eklentisinde kimlik doğrulamasız ödeme onayı sahteciliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress eklentisi OPay Payment Gateway for WooCommerce, 2.5.5 sürümüne kadar (bu sürüm dahil), ödeme bildirimlerinin ödeme sağlayıcısından gelip gelmediğini düzgün biçimde doğrulamaz. Bildirimlerin imzasını doğrulamak için kullanılan gizli anahtar varsayılan olarak boş olduğundan, kimlik doğrulaması yapmayan saldırganlar geçerli görünen sahte bir bildirim oluşturabilir ve rastgele siparişleri ödendi, iptal edildi veya başarısız olarak işaretleyebilir.
Kaynaktaki açıklama (İngilizce)
The OPay Payment Gateway for WooCommerce WordPress plugin through 2.5.5 does not properly verify that payment notifications originate from the payment provider, as the secret used to validate their signature is empty by default, allowing unauthenticated attackers to forge a valid notification and mark arbitrary orders as paid, cancelled or failed.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OPay Payment Gateway for WooCommerce | ≤ 2.5.5 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/c07f15a0-3c15-429f-bcde-1511ad658c6c İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.