→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-94295 · chikkili-google-pay-india-for-woocommerce
عدم اعتبارسنجی مبدأ اعلان پرداخت در افزونه Chikkili Google Pay India for WooCommerce
افزونه Chikkili Google Pay India for WooCommerce تا نسخه ۱.۰.۶، پیش از علامت‌گذاری سفارش به‌عنوان پرداخت‌شده، بررسی نمی‌کند که اعلان پرداخت واقعاً از سوی ارائه‌دهنده پرداخت ارسال شده باشد. در نتیجه مهاجمان احراز هویت‌نشده می‌توانند بدون انجام هیچ پرداختی، سفارش‌های دلخواه را پرداخت‌شده ثبت کنند و باعث زیان مالی و اختلال در فرآیند فروش شوند. از آنجا که وصله رسمی هنوز منتشر نشده است، از نصب یا ادامه استفاده از نسخه‌های آسیب‌پذیر خودداری کنید و تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی به آن را با فایروال وب محدود سازید.
نسخه‌های تحت تأثیر
<= 1.0.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته chikkili-google-pay-india-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.