→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-16739 · epeken-all-kurir
دور زدن مبالغ در درگاه پرداخت (Payment Bypass) در افزونه Epeken All Kurir for Woocommerce
افزونه epeken-all-kurir برای وردپرس به دلیل عدم وجود تأیید پرداخت سمت سرور، آسیب‌پذیری بای‌پس پرداخت دارد. مهاجمان غیرمجاز بدون نیاز به احراز هویت می‌توانند در نسخه‌های کمتر از یا مساوی ۲.۱.۲، فرآیند پرداخت را دور بزنند و خریدهای رایگان انجام دهند. این آسیب‌پذیری منجر به خسارات مالی قابل توجه برای صاحبان فروشگاه‌های آنلاین می‌شود. پچ رسمی هنوز منتشر نشده و توصیه به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال اعمال می‌گردد.
نسخه‌های تحت تأثیر
<= 2.1.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته epeken-all-kurir را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.