→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-111957 · sumit-payment-gateway-for-woocommerce
آسیب‌پذیری عدم اعتبارسنجی پرداخت در افزونه SUMIT Payment Gateway for WooCommerce
افزونه SUMIT Payment Gateway for WooCommerce وردپرس در نسخه‌های تا 4.0.0، پرداخت تأیید شده را به سفارش مربوطه متصل نکرده و مبلغ پرداخت را با کل سفارش مقایسه نمی‌کند. این نقص به کاربران احراز هویت‌نشده اجازه می‌دهد تا با استفاده مجدد از شناسه پرداخت معتبر، سفارش‌های در انتظار پرداخت را به عنوان پرداخت‌شده علامت‌گذاری کنند. با توجه به عدم ارائه وصله امنیتی رسمی، توصیه می‌شود تا زمان انتشار به‌روزرسانی، این افزونه موقتاً غیرفعال شده یا از قوانین محافظتی فایروال استفاده شود.
نسخه‌های تحت تأثیر
<= 4.0.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته sumit-payment-gateway-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.