→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-104641 · simple-shopping-cart
جعل اعلان پرداخت PayPal در افزونه وردپرس Simple Shopping Cart
افزونه Simple Shopping Cart در نسخه‌های ۵.۳.۳ و قبل‌تر، اعلانات پرداخت PayPal را به درستی بررسی و اعتبارسنجی نمی‌کند تا اطمینان حاصل شود پرداخت به حساب مالک سایت انجام شده است. این آسیب‌پذیری به مهاجمان احرازویت‌نشده اجازه می‌دهد تا با استفاده از یک پرداخت انجام‌شده به حساب تحت کنترل خود، سفارش‌هایشان را به عنوان «پرداخت‌شده» ثبت کنند. از آنجا که پچ رسمی برای این آسیب‌پذیری هنوز منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه وصله امنیتی، این افزونه موقتاً غیرفعال شده یا از قوانین محافظتی فایروال استفاده شود.
نسخه‌های تحت تأثیر
<= 5.3.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته simple-shopping-cart را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.