- Son 7 gün
- CWE-284
CVE-2026-103381
Mintpay WooCommerce eklentisinde sahte geri çağırma ile kimlik doğrulamasız sipariş ödeme ve iptal açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Mintpay for WooCommerce eklentisi, 2.2.3 sürümüne kadar (dahil) işlediği ödeme geri çağırmalarının (callback) doğruluğunu doğrulamamaktadır. Bu durum, kimlik doğrulaması yapılmamış saldırganların rastgele siparişleri ödenmiş olarak işaretlemesine, rastgele siparişleri iptal etmesine ve müşteri iletişim bilgileri dahil sipariş ayrıntılarını ifşa etmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Mintpay for WooCommerce WordPress plugin through 2.2.3 does not verify the authenticity of the payment callback it processes, allowing unauthenticated attackers to mark arbitrary orders as paid, to cancel arbitrary orders, and to disclose order details including customer contact information.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mintpay for WooCommerce | ≤ 2.2.3 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/593fa052-8917-416c-944b-11b890c9ab50 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.