→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-74009 · woo-razorpay
ارجاع مستقیم و ناامن به اشیاء (IDOR) در افزونه Razorpay for WooCommerce
افزونه Razorpay for WooCommerce برای وردپرس در نسخه‌های تحت تأثیر تا ۴.۸.۷ آسیب‌پذیر به ارجاع مستقیم غیرامن است. این آسیب‌پذیری به دلیل عدم اعتبارسنجی کلید کنترل‌شده توسط کاربر رخ می‌دهد و به مهاجمان غیرمجاز امکان انجام اقدامات غیرمجاز را می‌دهد. این امر می‌تواند منجر به دسترسی غیرمجاز به داده‌های حساس یا انجام اقدامات به نام کاربران دیگر شود. توصیه امنیتی: به‌روزرسانی فوری به نسخه امن.
نسخه‌های تحت تأثیر
<= 4.8.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته woo-razorpay را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.