Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-862

CVE-2026-114191

WooCommerce için UPI QR Kod Ödeme Ağ Geçidi eklentisinde yetkilendirme eksikliği

Knit Pay UPI QR Code Payment Gateway for WooCommerce

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
4 gün
Kaydı açan
Patchstack

ÖzetTürkçe

Knit Pay UPI QR Code Payment Gateway for WooCommerce (upi-qr-code-payment-for-woocommerce) eklentisinde yetkilendirme kontrolü eksikliğinden kaynaklanan bir güvenlik açığı bulunmaktadır. Bu sorun, yanlış yapılandırılmış erişim kontrolü güvenlik seviyelerinin istismar edilmesine olanak tanımaktadır. Sorun, n/a sürümünden 1.6.3 sürümüne kadar olan UPI QR Code Payment Gateway for WooCommerce eklentisini etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Missing Authorization vulnerability in Knit Pay UPI QR Code Payment Gateway for WooCommerce upi-qr-code-payment-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UPI QR Code Payment Gateway for WooCommerce: from n/a through 1.6.3.

Üreticinin çözüm notu (İngilizce)

Update the WordPress UPI QR Code Payment Gateway for WooCommerce plugin to the latest available version (at least 1.7.0).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Knit Pay UPI QR Code Payment Gateway for WooCommerce ≤ 1.6.3 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.