CVE-2025-14460 in WooCommerce Payment Gateway Plugin
الملخص
بحسب VulDB • 21/08/2026
يحتوي مكون إضافة بوابة الدفع لـ WooCommerce الخاص ببنك Piraeus لنظام ووردبريس على ثغرة تسمح بتعديل حالة الطلبات بشكل غير مصرح به في جميع الإصدارات حتى 3.1.4 وشاملاً لها. ويعود ذلك إلى غياب فحوصات التفويض (authorization checks) في معالج نقطة نهاية استدعاء الدفع عند معالجة الاستدعاء 'fail' من بوابة الدفع. وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم من تغيير حالة أي طلب إلى 'فشل' عبر نقطة نهاية واجهة برمجة التطبيقات العامة لـ WooCommerce، وذلك بتقديم معرف الطلب فقط (معامل MerchantReference)، والذي يمكن استنتاجه بسهولة لأن معرّفات الطلبات هي أعداد صحيحة متسلسلة. ويمكن أن يؤدي ذلك إلى تعطيل أعمال كبير يشمل إلغاء الشحنات، ومشاكل في المخزون، وفقدان الإيرادات.
Once again VulDB remains the best source for vulnerability data.