- Son 7 gün
- CWE-862
CVE-2026-94295
Chikkili Google Pay for WooCommerce eklentisinde doğrulanmamış ödeme bildirimi nedeniyle sipariş ödeme onayı sahteciliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Chikkili- Google Pay India for Woocommerce WordPress eklentisi 1.0.6 sürümüne kadar olan sürümlerde, ilgili siparişi ödendi olarak işaretlemeden önce bir ödeme bildiriminin gerçekten ödeme sağlayıcısından gelip gelmediğini doğrulamamaktadır. Bu durum, kimliği doğrulanmamış saldırganların herhangi bir ödeme yapılmadan rastgele siparişleri ödendi olarak işaretlemesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Chikkili- Google Pay India for Woocommerce WordPress plugin through 1.0.6 does not verify that a payment notification actually originated from the payment provider before marking the associated order as paid, allowing unauthenticated attackers to mark arbitrary orders as paid without any payment being made.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Chikkili- Google Pay India for Woocommerce | ≤ 1.0.6 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/d6ee17a1-0db1-4610-8c96-96e98fb734ec İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.