→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-103332 · payex-payment-gateway-for-woocommerce
جعل تأیید پرداخت به‌دلیل راز اعتبارسنجی خالی در افزونه Payex Payment Gateway for WooCommerce
افزونه Payex Payment Gateway for WooCommerce تا نسخه ۱.۲.۱۰ اصالت اعلان‌های پرداخت ورودی را به‌درستی بررسی نمی‌کند و برای این کار به یک راز اعتبارسنجی تکیه دارد که به‌صورت پیش‌فرض خالی است. مهاجم بدون احراز هویت می‌تواند یک تأیید پرداخت معتبر جعل کند و هر سفارشی را پرداخت‌شده علامت بزند؛ این موضوع فروشگاه را در معرض زیان مالی و ثبت سفارش‌های unpaid به‌عنوان پرداخت‌شده قرار می‌دهد. وصله رسمی هنوز منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا با دیوار آتش وب (WAF) اعلان‌های پرداخت را محدود و پایش کنید و تا انتشار اصلاحیه از ادامه استفاده از نسخه‌های آسیب‌پذیر خودداری نمایید.
نسخه‌های تحت تأثیر
<= 1.2.10
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته payex-payment-gateway-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.