CVE-2026-5050

सारांश

WordPress के लिए Payment Gateway for Redsys & WooCommerce Lite प्लगइन, संस्करण 7.0.0 तक (और इसमें शामिल), क्रिप्टोग्राफिक हस्ताक्षर के अनुचित सत्यापन (Improper Verification of Cryptographic Signature) की भेद्यता से ग्रस्त है। इसका कारण यह है कि successful_request() हैंडलर एक स्थानीय हस्ताक्षर की गणना करते हैं, लेकिन Redsys, Bizum, और Google Pay गेटवे प्रवाहों में भुगतान स्थिति स्वीकार करने से पहले अनुरोध से Ds_Signature को मान्य नहीं करते। इससे अनधिकृत हमलावरों के लिए भुगतान कॉलबैक डेटा को गढ़ना और, जब वे एक वैध ऑर्डर कुंजी और ऑर्डर राशि जानते हों, लंबित ऑर्डरों को भुगतान किए गए के रूप में चिह्नित करना संभव हो जाता है, जिससे संभावित रूप से चेकआउट पूरा हो सकता है और सफल भुगतान के बिना उत्पाद या सेवा की पूर्ति हो सकती है।

स्रोत

• CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-FilterPoC

  सिम्युलेटेड Flask LDAP सर्वर और exploit स्क्रिप्ट के साथ CVE-2026-5050 को रिप्रोड्यूस करता है, जो अनएस्केप्ड फ़िल्टर के माध्यम से blind LDAP injection का प्रदर्शन करता है ताकि प्रमाणीकरण को बायपास किया जा सके और उपयोगकर्ताओं को एन्यूमरेट किया जा सके।