→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-76058 · paypal-brasil-para-woocommerce
دور زدن مجوز دسترسی (Authorization Bypass) در افزونه PayPal Brasil para WooCommerce
افزونه PayPal Brasil para WooCommerce در همه نسخه‌های تا و شامل ۱.۷.۸ به‌دلیل بررسی نادرست مجوز کاربر برای انجام عملیات، در برابر دور زدن مجوز دسترسی آسیب‌پذیر است. مهاجمان بدون احراز هویت می‌توانند درگاه پرداخت PayPal Brasil BCDC را فعال یا غیرفعال کنند و تنظیمات درگاه ووکامرس آن را بازنویسی نمایند و در نتیجه پی‌پال را از فرایند پرداخت همه مشتریان حذف کنند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی را با دیوار آتش برنامه‌های وب (WAF) محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.7.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته paypal-brasil-para-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/paypal-brasil-para-woocommerce/tags/1.7.5/includes/handlers/api/class-paypal-brasil-api-ppp-activate.php#L45 ↗
- https://plugins.trac.wordpress.org/browser/paypal-brasil-para-woocommerce/tags/1.7.5/includes/handlers/api/class-paypal-brasil-bcdc-activate.php#L46 ↗
- https://plugins.trac.wordpress.org/browser/paypal-brasil-para-woocommerce/tags/1.7.5/includes/handlers/api/class-paypal-brasil-bcdc-activate.php#L64 ↗
- https://plugins.trac.wordpress.org/browser/paypal-brasil-para-woocommerce/tags/1.7.5/includes/handlers/class-paypal-brasil-handler.php#L55 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3744502%40paypal-brasil-para-woocommerce&new=3744502%40paypal-brasil-para-woocommerce ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/2fa13ee0-0aee-4929-9bd0-a1375e002d26?source=cve ↗