CVE-2026-18031
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka TabaPay Gateway dla WordPressa do wersji 1.4.0 nie weryfikuje wywołania zwrotnego płatności przed ustanowieniem sesji dla konta powiązanego z zamówieniem, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do konta administratora, co prowadzi do całkowitej kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę TabaPay Gateway do wersji nowszej niż 1.4.0, która zawiera poprawki walidacji wywołań zwrotnych.
Oryginalny opis (angielski, źródło NVD)
The TabaPay Gateway WordPress plugin through 1.4.0 does not validate the payment callback before establishing a session for the account associated with the referenced order, allowing unauthenticated attackers to log in as any registered user, including an administrator.