خلاصه دفاعی
CVE-2026-94295 یک اعتبارسنجی پرداخت در Unknown / Chikkili- Google Pay India for Woocommerce است. در رکورد رسمی بررسی‌شده، امتیاز CVSS قابل اتکایی درج نشده است؛ نبود امتیاز به معنی کم‌خطر بودن نیست.
این صفحه برای شناسایی، اولویت‌بندی و اصلاح نوشته شده و شامل PoC یا دستور بهره‌برداری نیست.
شرح مسئله
The Chikkili- Google Pay India for Woocommerce WordPress plugin through 1.0.6 does not verify that a payment notification actually originated from the payment provider before marking the associated order as paid, allowing unauthenticated attackers to mark arbitrary orders as paid without any payment being made.
محصولات و نسخه‌های ثبت‌شده
Unknown / Chikkili- Google Pay India for Woocommerce
- 0 / <= 1.0.6 [affected]
بردار و شدت
بردار رسمی CVSS در رکورد انتخاب‌شده موجود نیست.
اقدام دفاعی
نسخه و Exposure واقعی دارایی را با رکورد رسمی و Advisory سازنده تطبیق دهید. اگر نسخه تحت‌تأثیر است، به نسخه اصلاح‌شده ارتقا دهید یا Mitigation رسمی سازنده را اجرا کنید. برای سرویس‌های اینترنتی، لاگ‌های دسترسی و تغییرات هویت، فایل و تنظیمات را نیز مرور کنید.
منبع
مرجع این صفحه CVE Program و لینک‌های Advisory داخل رکورد CNA است. شدت فنی، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری واقعی سه موضوع جدا هستند و باید با شواهد مستقل بررسی شوند.
