- Yama var
- Son 7 gün
- CWE-863
CVE-2026-111957
WooCommerce için SUMIT Payment Gateway'de Kimlik Doğrulamasız Ödeme Onayı Sahteciliği
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress eklentisi olan WooCommerce için SUMIT Payment Gateway, 4.0.0 sürümünden önce, onayladığı ödemeyi tamamlanmakta olan siparişle ilişkilendirmiyor ve ödeme tutarını sipariş toplamıyla karşılaştırmıyor. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların, herhangi bir gerçek ödemeden elde edilen tek bir ödeme tanımlayıcısını yeniden kullanarak bekleyen bir siparişi ödendi olarak işaretlemesine olanak tanıyor.
Kaynaktaki açıklama (İngilizce)
The SUMIT Payment Gateway for WooCommerce WordPress plugin before 4.0.0 does not bind the payment it confirms with the provider to the order being completed, nor check the payment amount against the order total, allowing unauthenticated users to mark a pending order as paid by replaying a payment identifier obtained from any single genuine payment.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SUMIT Payment Gateway for WooCommerce | < 4.0.0 | 4.0.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/751aa9b8-761e-4982-8708-6a746fddef09 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.