→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-88814 · yith-woocommerce-gift-cards
آسیب‌پذیری شرایط مسابقه (Race Condition) در افزونه YITH WooCommerce Gift Cards
افزونه YITH WooCommerce Gift Cards در نسخه‌های قبل از 4.38.1 موجودی کارت هدیه را در هنگام تسویه حساب به صورت اتمیک یا قفل‌شده به‌روزرسانی نمی‌کند. این نقص به مهاجمی که کد کارت هدیه در اختیار دارد اجازه می‌دهد با ارسال همزمان چندین درخواست تسویه حساب، بیش از مبلغ موجودی واقعی از آن استفاده کند. از آنجایی که پچ رسمی هنوز منتشر نشده است، توصیه می‌شود تا زمان ارائه به‌روزرسانی، موقتاً این افزونه را غیرفعال کرده یا از قوانین فایروال جهت مسدودسازی درخواست‌های همزمان استفاده کنید.
نسخه‌های تحت تأثیر
<= 4.38.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته yith-woocommerce-gift-cards را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.