یک آسیب‌پذیری امنیتی با شناسه CVE-2026-84091 در افزونه SUMIT Payment Gateway برای سیستم WooCommerce در وردپرس شناسایی شده است. این نقص امنیتی در نسخه‌های پیش از 4.0.0 وجود دارد و به مهاجمان اجازه می‌دهد بدون پرداخت واقعی، وضعیت سفارش‌ها را به «پرداخت شده» تغییر دهند.
جزئیات فنی آسیب‌پذیری
این مشکل ناشی از عدم اعتبارسنجی اعلان‌های پرداخت (Payment Notifications) توسط افزونه است. در حالت عادی، افزونه باید صحت اعلان دریافتی را با ارائه‌دهنده خدمات پرداخت (Payment Provider) چک کند، اما در نسخه‌های آسیب‌پذیر، این مرحله نادیده گرفته می‌شود. در نتیجه، یک مهاجم می‌تواند از طریق ارسال یک Callback جعلی، سیستم را متقاعد کند که مبلغ سفارش پرداخت شده است.
تحلیل ریسک و تاثیرات
- نوع حمله: Remote Unauthenticated (از راه دور و بدون نیاز به احراز هویت).
- تعامل کاربر: هیچ تعاملی (No Interaction) از سوی مدیر سایت یا مشتری مورد نیاز نیست.
- تاثیر: این آسیب‌پذیری منجر به Integrity Loss در وضعیت سفارش‌ها می‌شود. اگرچه تاثیر آن بر روی محرمانگی (Confidentiality) یا در دسترس بودن (Availability) سیستم ندارد، اما می‌تواند منجر به کلاهبرداری‌های مالی گسترده و دریافت کالاهای رایگان شود.
سراسر تحلیل CVSS
این آسیب‌پذیری با امتیاز 5.3 (Medium) رتبه‌بندی شده است. بر اساس استانداردهای CVSS 3.1، بردار حمله به صورت AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N تعریف شده که نشان‌دهنده دسترسی آسان از طریق شبکه و عدم نیاز به دسترسی‌های مدیریتی است.
