CERT24GHSA-qxp3-7pvj-q7qx: Payex Payment Gateway for WooCommerce WordPressi pistikprogrammi autentimise nõrkusLoading data…

GHSA-qxp3-7pvj-q7qx: Payex Payment Gateway for WooCommerce WordPressi pistikprogrammi autentimise nõrkus

Payex Payment Gateway for Woocommerce WordPressi pistikprogrammi versioonides kuni 1.2.10 ei kontrollita sissetulevate makseteatiste autentsust nõuetekohaselt. Vaikimisi tühja valideerimissaladuse tõttu võivad autentimata ründajad võltsida kehtiva maksekinnituse ja märkida mis tahes tellimuse tasutuks.

← Back to intelligence

GHSA-qxp3-7pvj-q7qx: Payex Payment Gateway for WooCommerce WordPressi pistikprogrammi autentimise nõrkus

Payex Payment Gateway for Woocommerce WordPressi pistikprogrammi versioonides kuni 1.2.10 ei kontrollita sissetulevate makseteatiste autentsust nõuetekohaselt. Vaikimisi tühja valideerimissaladuse tõttu võivad autentimata ründajad võltsida kehtiva maksekinnituse ja märkida mis tahes tellimuse tasutuks.