→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-94273 · snap-finance
نقص اعتبارسنجی تأیید پرداخت در افزونه Snap Finance وردپرس
افزونه Snap Finance تا نسخه 3.11.0، پیش از علامت‌گذاری سفارش ووکامرس به‌عنوان پرداخت‌شده، بررسی نمی‌کند که پاسخ ارائه‌دهنده پرداخت واقعاً نشان‌دهنده تراکنش تکمیل‌شده و تأییدشده باشد. در نتیجه مهاجم بدون احراز هویت می‌تواند سفارش‌های دلخواه را بدون انجام پرداخت، پرداخت‌شده اعلام کند و باعث زیان مالی و اختلال در فرآیند فروش شود. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی به آن را با فایروال وب محدود نمایید.
نسخه‌های تحت تأثیر
<= 3.11.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته snap-finance را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.