→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-87841 · unitechpay
عدم اعتبارسنجی اصالت اعلان‌های پرداخت در افزونه UnitechPay وردپرس
افزونه UnitechPay وردپرس تا نسخه 1.0.6.3 اصالت اعلان‌های پرداخت دریافتی را بررسی نمی‌کند. مهاجمان احراز هویت‌نشده می‌توانند سفارش‌های ثبت‌شده از طریق این افزونه را بدون انجام پرداخت واقعی به‌عنوان پرداخت‌شده علامت‌گذاری کنند یا وضعیت سفارش‌های دیگر را به ناموفق تغییر دهند. از آنجا که وصله امنیتی منتشر شده است، توصیه می‌شود افزونه فوراً به نسخه امن به‌روزرسانی شود.
نسخه‌های تحت تأثیر
<= 1.0.6.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته unitechpay را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.