- Son 7 gün
- CWE-345
CVE-2026-103359
PayDunya WooCommerce Ödeme Ağ Geçidi'nde ödeme bildirimlerinin doğrulanmaması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WPScan
Yönetici özeti
Bu açık, internet sitenizdeki siparişlerin sahte biçimde ödenmiş gösterilmesine olanak tanıyabilir. Bu durum doğrudan gelir kaybı ve envanter sorunları yaratabilir. Eklentiyi kullanan siteler için güncelleme ve kontrol öncelikli olmalıdır.
ÖzetTürkçe
PayDunya WooCommerce Payment Gateway eklentisinin 1.1.6 sürümüne kadar olan sürümleri, gelen ödeme bildirimlerinin gerçekliğini doğrulamamaktadır. Ağ geçidi yapılandırılmadan önce bu bildirimler, herkesin hesaplayabileceği boş bir sırdan türetilmiş bir değerle kimlik doğrulamasına tabi tutulmaktadır. Bu eklentiyi WooCommerce ile kullanan WordPress siteleri etkilenmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmamış bir saldırgan, WooCommerce siparişlerini ödenmiş ve tamamlanmış olarak işaretleyebilir. Bu da gerçek bir ödeme yapılmadan sipariş ve ürün teslimi alınmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
The PayDunya WooCommerce Payment Gateway WordPress plugin through 1.1.6 does not verify the authenticity of incoming payment notifications and, until the gateway is configured, authenticates them with a value derived from an empty secret that anyone can compute, allowing unauthenticated attackers to mark arbitrary WooCommerce orders as paid and completed.
Ne yapmalı?
- Eklentiyi 1.1.6 sürümünden daha yeni bir sürüme güncelleyin. Güvenli sürüm bilgisi kaynak verisinde yer almadığından, eklentinin resmi sayfasında güncel sürümü kontrol edin. Genel öneri
- Ağ geçidi ayarlarını tamamlayın ve geçerli bir gizli anahtar veya yapılandırma bilgisi tanımlayın. Boş sır kullanımı, bu açığın istismar edilmesini kolaylaştırmaktadır. Genel öneri
- Güncelleme öncesinde, ödeme ağ geçidi eklentisini geçici olarak devre dışı bırakmayı değerlendirin ve ödemelerin manuel doğrulanmasını sağlayın. Genel öneri
- Son dönemde ödeme durumu değişmiş olan siparişleri, ödeme sağlayıcısının kayıtlarıyla karşılaştırarak kontrol edin. Genel öneri
Ek önlemler
- Ödeme sağlayıcısı panelindeki işlemleri WooCommerce sipariş kayıtlarıyla düzenli olarak karşılaştırın. Genel öneri
- Sipariş durumunun beklenmedik şekilde 'ödendi' veya 'tamamlandı' olarak değiştiğini izleyen uyarılar kurun. Genel öneri
- Kullanılmayan WordPress eklentilerini kaldırın ve eklenti güncellemelerini düzenli olarak uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| PayDunya WooCommerce Payment Gateway | ≥ 1.1.6, ≤ 1.1.6 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/d2d7c885-9525-41e0-9666-04a4a8cd183f İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.