CVE-2019-7441

सारांश

WordPress के लिए WooCommerce PayPal Checkout Payment Gateway प्लगइन 1.6.8 में cgi-bin/webscr?cmd=_cart एक amount पैरामीटर (जैसे amount_1) में पैरामीटर टैम्परिंग की अनुमति देता है, जैसा कि किसी आइटम को इच्छित मूल्य से कम में खरीदकर प्रदर्शित किया गया है। नोट: प्लगइन लेखक कहता है कि यह सच है कि PayPal भुगतान प्रवाह में amount में हेरफेर किया जा सकता है। हालाँकि, ऑर्डर पूरा करने से पहले amount को WooCommerce ऑर्डर कुल के विरुद्ध मान्य किया जाता है, और यदि यह मेल नहीं खाता है तो ऑर्डर को “On Hold” स्थिति में छोड़ दिया जाएगा।

• WordPress Plugin PayPal Checkout Payment Gateway 1.6.8 - Parameter Tamperingएक्सप्लॉइट

  Vikas Chaudhary · php · 2 अप्रैल 2019