→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110590 · klarna-payments-for-woocommerce
دور زدن احراز هویت (Authorization Bypass) در افزونه Klarna Payments for WooCommerce
افزونه Klarna for WooCommerce در نسخه‌های ۴.۱۳.۳ و پیش از آن، به‌دلیل بررسی نادرست مجوز کاربر، به مهاجمان احرازهویت‌نشده اجازه می‌دهد کلید محرمانه سفارش و اطلاعات هویتی کامل صورتحساب و ارسال—از جمله نام، ایمیل، تلفن و نشانی—را مشاهده کنند. چون شناسه سفارش‌های ووکامرس اعداد متوالی هستند، این نقص امکان شمارش سراسری سفارش‌های فروشگاه را فراهم می‌کند. وصله امنیتی منتشر شده است؛ افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.13.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته klarna-payments-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.