- Yama var
- Son 7 gün
- CWE-287
CVE-2026-110285
WP Stripe Checkout eklentisinde imzasız sahte ödeme tamamlama açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WP Stripe Checkout WordPress eklentisi, 1.2.2.62 sürümünden önceki sürümlerde, yapılandırılmış bir imza sırrı (signing secret) bulunmadığında Stripe webhook imzasını doğrulamaz; bu, varsayılan durumdur. Kimlik doğrulaması yapılmamış saldırganlar, ödeme tamamlanma bildirimini sahteleyerek ödeme yapmadan tamamlanmış bir sipariş oluşturabilir.
Kaynaktaki açıklama (İngilizce)
The WP Stripe Checkout WordPress plugin before 1.2.2.62 does not verify the Stripe webhook signature when no signing secret is configured, which is its default state, allowing unauthenticated attackers to forge a payment completion notification and create a completed order without paying.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WP Stripe Checkout | < 1.2.2.62 | 1.2.2.62 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/0f32d471-2806-4271-9a82-87895ef903ae İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.