Sipayの決済モジュールで決済状況を操作される脆弱性、修正版あり
Summary
WooCommerce向けのSipay決済モジュールに、決済の状況を不正に操作されるおそれのある脆弱性が公表されました。該当する版を使うECサイトは修正版へ更新し、直近の注文の入金状況を決済側の記録と突き合わせてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WooCommerce向けのSipay決済モジュールに、決済の状況を不正に操作されるおそれのある脆弱性が公表されました。該当する版を使うECサイトは修正版へ更新し、直近の注文の入金状況を決済側の記録と突き合わせてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Sipay Electronic Money and Payment Services Inc.WooCommerce Virtual POS Module |
≥ 26.8.3, < 26.9.1→ 26.9.1 |
26.9.1 |
Original description The description as published by the source.
Missing authentication for critical function and Improper validation of integrity check value vulnerability in Sipay Electronic Money and Payment Services Inc. WooCommerce Virtual POS Module allows Authentication Bypass and Application API Message Manipulation via Man-in-the-Middle.
This issue affects WooCommerce Virtual POS Module: from 26.8.3 before 26.9.1.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web iletisim@usom.gov.tr
- web nvd.nist.gov
- web github.com