→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-86791 · ipospays-payment-gateway-for-woocommerce
آسیب‌پذیری دستکاری پرداخت در افزونه iPOSpays Payment Gateway for WooCommerce
افزونه iPOSpays Payment Gateway for WooCommerce نسخه‌های ۱.۴.۷ و قبل از آن، بررسی نمی‌کنند که آیا پرداخت واقعاً تکمیل شده است یا خیر و سفارش را به عنوان پرداخت‌شده ثبت می‌کنند. این آسیب‌پذیری به کاربران احرازویت‌نشده اجازه می‌دهد تا هر سفارش پرداخت‌نشده‌ای را به عنوان پرداخت‌شده علامت‌گذاری کرده و مبلغ کل آن را بازنویسی کنند. از آنجا که پچ رسمی هنوز منتشر نشده است، اکیداً توصیه می‌شود تا زمان انتشار به‌روزرسانی امنیتی، این افزونه موقتاً غیرفعال شود.
نسخه‌های تحت تأثیر
<= 1.4.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته ipospays-payment-gateway-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.