CERT24GHSA-f39h-p64c-xrvv: Payment Integration Wompi WordPressi plugina autentimise puudulikkusLoading data…
CERT24Threat Observatory
Period

GHSA-f39h-p64c-xrvv: Payment Integration Wompi WordPressi plugina autentimise puudulikkus

Payment Integration Wompi WordPressi plugin versioonini 4.0.1 ei kontrolli tavapaigalduses sissetulevate makseteatiste autentsust, sest tagasisidepäringu kontrollsumma kasutab kaupmehe salavõtit, mis on kuni käsitsi seadistamiseni tühi.

← Back to intelligence

GHSA-f39h-p64c-xrvv: Payment Integration Wompi WordPressi plugina autentimise puudulikkus

Payment Integration Wompi WordPressi plugin versioonini 4.0.1 ei kontrolli tavapaigalduses sissetulevate makseteatiste autentsust, sest tagasisidepäringu kontrollsumma kasutab kaupmehe salavõtit, mis on kuni käsitsi seadistamiseni tühi.