GetPaid WordPress Plugin < 2.8.63 Authorization Bypass via maybe_use_invoice

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The GetPaid plugin for WordPress before 2.8.63 contains an authorization bypass vulnerability that allows unauthenticated attackers to access and manipulate another user's invoice by supplying its ID through the maybe_use_invoice parameter in process_invoice(), bypassing the ownership and key checks performed by is_authorized_to_pay(). Attackers can submit a known pending invoice ID via maybe_use_invoice to read checkout pricing details and initiate a checkout workflow, resulting in an unauthorized state change of the invoice to on-hold.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• wordpress.org/plugins/invoicing Yama
• vulncheck.com/…gin-authorization-bypass-via-maybe-use-invoice Üçüncü taraf

Kayıt geçmişi

1. 4 Kas 2026 19:51Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-119749GetPaid WordPress eklentisinde negatif miktar ile ödeme atlatma açığı
• 7,1 CVE-2026-119747GetPaid WordPress eklentisinde REST API üzerinden yetkisiz erişim (2.8.63 öncesi)
• 6,5 CVE-2026-54377VitaFit Cloud API IDOR via profile_id Endpoints
• 6,5 CVE-2026-57562Readest: Subscription/entitlement hijack: /api/stripe/check binds any paid Checkout Session to the caller
• 7,3 CVE-2026-1220196valley Social Login Flow existingAccountCheck yetkilendirme atlatma açığı
• 8,8 CVE-2026-103002GPUStack: Kaynak düzeyinde yetki kontrolü eksikliği, küme erişimi ve ele geçirme riski