Nexi XPay <= 8.3.0 - अनधिकृत ऑर्डर स्थिति संशोधन के लिए प्रमाणीकरण गुम

CVE-2025-15565 WordPress के लिए Nexi XPay प्लगइन में एक भेद्यता है जो अनधिकृत डेटा संशोधन की अनुमति देती है। रीडायरेक्ट फ़ंक्शन में प्राधिकरण जांच की कमी के कारण, अनाधिकृत हमलावर लंबित WooCommerce ऑर्डर को भुगतान किया गया/पूरा किया गया के रूप में चिह्नित कर सकते हैं। इससे व्यापारियों को वित्तीय नुकसान हो सकता है, क्योंकि ऑर्डर को भुगतान किए गए के रूप में संसाधित किया जाएगा, जबकि वास्तव में ऐसा नहीं है। CVSS स्कोर 5.3 है, जो मध्यम जोखिम का संकेत देता है। यह भेद्यता 8.3.0 और उससे पहले के सभी प्लगइन संस्करणों को प्रभावित करती है। इस जोखिम को कम करने के लिए प्लगइन को तुरंत अपडेट करना महत्वपूर्ण है।

1. आरक्षित2026-02-05
2. प्रकाशित2026-04-14
3. EPSS अद्यतन2026-04-22

इस भेद्यता के लिए समाधान Nexi XPay प्लगइन को संस्करण 8.3.2 या उससे ऊपर के संस्करण में अपडेट करना है। इस संस्करण में रीडायरेक्ट फ़ंक्शन में लापता प्राधिकरण जांच को लागू करने के लिए आवश्यक फिक्स शामिल हैं। हम दृढ़ता से अनुशंसा करते हैं कि आप जल्द से जल्द अपडेट करें ताकि आपके WordPress वेबसाइट और डेटा की सुरक्षा की जा सके। इसके अतिरिक्त, किसी भी संदिग्ध गतिविधि की जांच के लिए अपने WooCommerce ऑडिट लॉग की जांच करें जो पहले भेद्यता के शोषण का संकेत दे सकती है। वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने और ऑर्डर हेरफेर के प्रयासों को अवरुद्ध करने वाले नियमों को कॉन्फ़िगर करने पर विचार करें।

सक्रिय इंस्टॉलेशन

6Kज्ञात

प्लगइन रेटिंग