CVE-2026-5050 in Payment Gateway for Redsys & WooCommerce Lite Plugin
الملخص
بحسب VulDB • 01/07/2026
يوجد في مكون إضافي (Plugin) Payment Gateway for Redsys & WooCommerce Lite لـ WordPress ثغرة تتعلق بعدم التحقق الصحيح من التوقيع المشفر (Improper Verification of Cryptographic Signature) في الإصدارات حتى 7.0.0 شاملةً لها، وذلك بسبب قيام معالجات الدالة `successful_request()` بحساب توقيع محلي دون التحقق من صحة قيمة `Ds_Signature` الواردة ضمن الطلب قبل قبول حالة الدفع عبر مسارات بوابات Redsys وBizum وGoogle Pay. وهذا يتيح للمهاجمين غير المصادق عليهم تزوير بيانات رد الاتصال الخاصة بالدفع وتحديد الطلبيات المعلقة على أنها مدفوعة عندما يكونون على علم بمفتاح طلب صالح ومبلغ الطلب، مما قد يسمح بإتمام عملية الشراء وتنفيذ المنتج أو الخدمة دون نجاح العملية المالية الفعلية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.