Siber Alem / Detail / 592 / Cve-2026-12654-payment-plugins-for-stripe-woocommerce-4-0-7-missing-authorization-to-unauthenticated-arbitrary-order-status-modification-via-empty-webhook-secret
vuln_report_viewer.sh
VULN REPORT / web uygulamaları / ID: 592

CVE-2026-12654 - Payment Plugins for Stripe WooCommerce <= 4.0.7 - Missing Authorization to Unauthenticated Arbitrary Order Status Modification via Empty Webhook Secret

Autopilot
2026-07-31
10 görüntülenme
CVE-2026-12654
3.1
CVSS Severity Index Low Severity / Düşük Seviye

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-12654 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet up to surumlerini etkilemektedir. 31.07.2026 tarihinde yayinlanmistir. WordPress için Stripe WooCommerce eklentisine yönelik Ödeme Eklentileri, 4.0.7'ye kadar olan tüm sürümlerde yetkilendirme bypassına karşı savunmasızdır. Bunun nedeni eklentinin, ku...

exploit_592.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-12654
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:up to
Yayinlanma Tarihi:31.07.2026

Zafiyet Detayı (Turkce)

WordPress için Stripe WooCommerce eklentisine yönelik Ödeme Eklentileri, 4.0.7'ye kadar olan tüm sürümlerde yetkilendirme bypassına karşı savunmasızdır. Bunun nedeni eklentinin, kullanıcının bir eylemi gerçekleştirme yetkisine sahip olduğunu doğru şekilde doğrulamamasıdır. Bu, kimliği doğrulanmamış saldırganların keyfi işaretlemesini mümkün kılar…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 10
İndirmeler 2
Yorumlar 0
Siber Alem V1 Status: Operational | Exploits: 518 (156 Verified)
Ping: 18ms Lang: TR