- Yama var
- Son 7 gün
- CWE-345
CVE-2026-104641
Simple Shopping Cart eklentisinde doğrulanmayan PayPal IPN alıcısı nedeniyle kimlik doğrulamasız ödeme atlatma
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Simple Shopping Cart eklentisinin 5.3.3 sürümünden önceki sürümleri, bir PayPal ödeme bildiriminin varsayılan yapılandırmada sitenin sahibine ait PayPal hesabına yapılan bir ödemeye ait olup olmadığını doğrulamamaktadır. Bu durum, kimlik doğrulaması yapılmadan saldırganların, kendi kontrolündeki bir hesaba yapılan ödemeyi kullanarak siparişlerinin ödenmiş olarak işaretlenmesini sağlamasına olanak tanımaktadır. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N vektörü ile 5.3 (ORTA) puan almıştır.
Kaynaktaki açıklama (İngilizce)
The Simple Shopping Cart WordPress plugin before 5.3.3 does not verify that a PayPal payment notification is for a payment received by the site owner's PayPal account in its default configuration, allowing unauthenticated attackers to have their orders marked as paid using a payment made to an account they control.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Simple Shopping Cart | < 5.3.3 | 5.3.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/8227f34e-d2ae-4eb4-9984-aeb07d93ed25 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.