चैरिटेबल – वर्डप्रेस के लिए दान प्लगइन – आवर्ती दान और अधिक <= 1.8.9.7 - स्ट्राइप वेबहुक के माध्यम से अनधिकृत दान स्थिति जालसाजी के लिए डेटा प्रामाणिकता का अपर्याप्त सत्यापन

CVE-2026-3177 WordPress के Charitable प्लगइन को प्रभावित करता है, जिसका उपयोग धन उगाहने और आवर्ती दान के लिए किया जाता है। Stripe webhook इवेंट के उचित क्रिप्टोग्राफिक सत्यापन की कमी के कारण, अनधिकृत हमलावर payment_intent.succeeded पेलोड को जाली बना सकते हैं। इससे लंबित दान को गलत तरीके से पूरा के रूप में चिह्नित किया जा सकता है, भले ही कोई वास्तविक भुगतान नहीं किया गया हो। मुख्य प्रभाव चैरिटी को वित्तीय नुकसान है, क्योंकि गैर-मौजूद दान दर्ज किए जाएंगे, और यदि कोई विसंगति पाई जाती है, तो दानदाताओं का विश्वास कम हो सकता है। इस मुद्दे की गंभीरता को CVSS 5.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। इस जोखिम को कम करने के लिए प्लगइन को संस्करण 1.8.10 या उच्चतर में अपडेट करना महत्वपूर्ण है।

1. आरक्षित2026-02-25
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-14

CVE-2026-3177 का समाधान सरल है: Charitable WordPress प्लगइन को संस्करण 1.8.10 या उच्चतर में अपडेट करें। यह अपडेट Stripe webhooks की प्रामाणिकता को सत्यापित करने के लिए आवश्यक क्रिप्टोग्राफिक सत्यापन को लागू करता है। इसके अतिरिक्त, इस भेद्यता के परिणामस्वरूप बनाए गए किसी भी संदिग्ध लेनदेन की पहचान करने के लिए हाल के दान रिकॉर्ड की जांच करें। भविष्य की घटनाओं को रोकने के लिए नियमित वित्तीय लेनदेन ऑडिट लागू करना और WordPress सुरक्षा अलर्ट की निगरानी करना सर्वोत्तम अभ्यास है। किसी भी अपडेट को लागू करने से पहले, अपनी पूरी वेबसाइट का बैकअप लेना सुनिश्चित करें।

सक्रिय इंस्टॉलेशन

10Kलोकप्रिय

प्लगइन रेटिंग