CVE-2026-18031
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 19 Ağustos 2026
TabaPay Gateway WordPress eklentisi 1.4.0 sürümüne kadar ödeme geri bildirimi doğrulamadan, ilgili siparişe ait hesaba bir oturum açma işlemini başlatır, bu da kimlik doğrulamaları yapılmamış saldırganların, bir yönetici dahil olmak üzere herhangi bir kayıtlı kullanıcı olarak oturum açmasına olanak tanır.
Orijinal açıklama (İngilizce)
The TabaPay Gateway WordPress plugin through 1.4.0 does not validate the payment callback before establishing a session for the account associated with the referenced order, allowing unauthenticated attackers to log in as any registered user, including an administrator.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.