→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-94361 · payable-payment-gateway-for-woocommerce
عدم تأیید اصالت اعلان پرداخت در افزونه Payable Payment Gateway for WooCommerce
افزونه Payable Payment Gateway for WooCommerce در نسخه‌های ۱.۳.۱ و قبل از آن، پیش از علامت‌گذاری سفارش ووکامرس به‌عنوان پرداخت‌شده یا ناموفق، اصالت اعلان پرداخت ورودی را بررسی نمی‌کند. به همین دلیل مهاجمان بدون احراز هویت می‌توانند وضعیت پرداخت هر سفارشی را در فروشگاه، صرف‌نظر از روش پرداخت آن، تغییر دهند. تاکنون وصله رسمی برای این آسیب‌پذیری منتشر نشده است؛ بنابراین توصیه می‌شود افزونه به‌طور موقت غیرفعال شود یا با فایروال وب درخواست‌های مشکوک اعلان پرداخت محدود گردد.
نسخه‌های تحت تأثیر
<= 1.3.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته payable-payment-gateway-for-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.