CVE-2026-11575: PhonePe Payment Solutions Unauthenticated Payment Bypass via Forged Callback

脆弱性概要 脆弱性名称: PhonePe Payment Solutions < 3.1.0 - Unauthenticated Payment Bypass via Forged Callback 説明: このプラグインは、受信した支払いコールバックの正当性を正しく検証していません。コールバック署名を検証するために使用される鍵が、現在の設定プロセスで空のままであるため、期待される署名は、誰でも計算できる非暗号化ハッシュに簡略化されます。これにより、認証を必要としない攻撃者が支払い成功通知を偽造し、実際の支払いを行わずに未払いのWooCommerce注文を払い済みとしてマークすることができます。 CVE番号: CVE-2026-11575 分類: - タイプ: NO AUTHORISATION - OWASP上位10: A5: Broken Access Control - CWE: CWE-862 - CVSS: 7.5 (高) 影響範囲 影響を受けるプラグイン: phonepe-payment-solutions 修正バージョン: 3.1.0 修正策 修正バージョン: バージョン3.1.0またはそれ以降のバージョンへアップグレードしてください。 タイムライン 公開日: 2026-06-26 追加日: 2026-06-26 最終更新日: 2026-07-16 その他情報 元の研究者: Akshat Parikh (SN1PER) 提出者: Akshat Parikh (SN1PER) 提出者のウェブサイト: https://akshatsecurity.com/ 提出者のTwitter: _akshat127_ 検証ステータス: あり (Yes) WPVDB ID: e35eb029-87c3-4837-87c1-4ad7f6f5817f 参照リンク CVE: CVE-2026-11575 その他の関連する脆弱性 Royal MCP - Secure AI Connector for Claude, ChatGPT & Gemini < 1.4.26 - Missing Authorization Bricksforge < 2.1.1 - Missing Authorization to Unauthenticated WordPress Settings Update Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation Ultimate Watermark < 1.1.1 - Missing Authorization Easy Theme Options <= 1.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Import まとめ この脆弱性は、認証を必要としない攻撃者が支払いコールバックを偽造することで支払い検証を回避し、未払いの注文を払い済みとしてマークすることを可能にします。ユーザーはこの脆弱性を修正するために、速やかにバージョン3.1.0またはそれ以降のバージョンへアップグレードすることをおすすめします。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-11575: PhonePe Payment Solutions Unauthenticated Payment Bypass via Forged Callback

目標達成すべての支援者に感謝 — 100%達成しました！