→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-87843 · trust-payments-gateway-for-woocommerce
تغییر وضعیت سفارش بدون تأیید پرداخت در افزونه trust-payments-gateway-for-woocommerce (CVE-2026-87843)
افزونه Trust Payments Gateway for WooCommerce قبل از نسخه 3.1.0 هنگامی که مشتری از صفحه پرداخت میزبان بازگشت می‌یابد، صحت پاسخ ارائه‌دهنده پرداخت را تأیید نمی‌کند، آن را به سفارش مربوطه مرتبط نمی‌کند و مبلغ را بررسی نمی‌نماید. این آسیب‌پذیری به مهاجمان غیرمجاز اجازه می‌دهد تا بدون انجام هیچ پرداخت واقعی، سفارش‌های دلخواه را به حالت پرداخت‌شده تغییر دهند و جزئیات سفارش و مشتری را بازیابی نمایند. پچ امنیتی برای این آسیب‌پذیری هنوز منتشر نشده و توصیه اکید به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال وب‌سایت برای جلوگیری از سوءاستفاده است.
نسخه‌های تحت تأثیر
<= 3.1.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته trust-payments-gateway-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.