→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-106014 · gateway-for-vantiv-on-wc
عدم تأیید اصالت اعلان پرداخت در افزونه Gateway for Vantiv on WC
افزونه Gateway for Vantiv on WC تا نسخه ۱.۰.۱ اصالت اعلان پرداخت دریافتی در هندلر بازگشت پرداخت میزبانی‌شده را بررسی نمی‌کند. مهاجمان بدون نیاز به احراز هویت می‌توانند سفارش‌ها را بدون پرداخت واقعی به‌عنوان پرداخت‌شده علامت بزنند و باعث زیان مالی و اختلال در فرآیند فروش شوند. وصله رسمی تاکنون منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا با فایروال وب دسترسی به هندلر بازگشت پرداخت را محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.0.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته gateway-for-vantiv-on-wc را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.