→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-91075 · eupago-gateway-for-woocommerce
جعل تأیید پرداخت به‌دلیل عدم اعتبارسنجی وب‌هوک در افزونه Eupago Gateway for WooCommerce
افزونه Eupago Gateway for WooCommerce از نسخه ۴.۵.۰ تا ۴.۷.۵ در برخی پیکربندی‌ها اصالت درخواست‌های وب‌هوک تأیید پرداخت را بررسی نمی‌کند. مهاجم بدون احراز هویت می‌تواند تأیید پرداخت جعلی بسازد و سفارش در انتظار را بدون پرداخت واقعی پرداخت‌شده علامت بزند و به فروشگاه خسارت مالی بزند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا با دیوار آتش وب درخواست‌های وب‌هوک را محدود و پایش کنید.
نسخه‌های تحت تأثیر
<= 4.7.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته eupago-gateway-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.