Eklenti güvenlik geçmişi
Nexi XPay Build güvenlik açıkları
ABD Ulusal Güvenlik Açığı Veritabanı’nda (NVD) Nexi XPay Build eklentisi için 3 açık kaydı bulunuyor; en yenisi 7 Ekim 2026 tarihli. Bunların 2 tanesi kritik veya yüksek önemde, 3 tanesi oturum açmadan istismar edilebiliyor.
Bu eklenti WordPress.org dizininden kaldırılmış
Artık güncelleme almıyor; bir alternatife geçmeniz önerilir.
- Toplam kayıt
- 3
- Kritik veya yüksek
- 2
- Oturumsuz istismar
- 3
- Son kayıt
- 7 Ekim 2026
Bilinen açık kayıtları
En yeniden eskiye. Her kaydın özgün metni NVD’de.
güvenlik
Etkilenen sürümler: 7.6.2 ve öncesi · Oturum açmadan istismar edilebilir
The Nexi XPay Build WordPress plugin through 7.6.2 does not correctly validate the security token on its payment notification route, accepting the request when the target order has no stored token, which allows unauthenticated attackers to mark arbitrary orders as paid, or to mark genuinely paid orders as failed.
Türkçe kayıt ve ne yapmalıeksik yetki denetimi
Etkilenen sürümler: 7.6.2 ve öncesi · Oturum açmadan istismar edilebilir
The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to several of its unauthenticated routes, allowing attackers to mark arbitrary orders as paid or failed, to cancel them, and to obtain order keys which expose guest buyers' details.
Türkçe kayıt ve ne yapmalıyetkisiz nesne erişimi (IDOR)
Etkilenen sürümler: 7.6.2 ve öncesi · Oturum açmadan istismar edilebilir
The Nexi XPay Build WordPress plugin from 7.6.1 to 7.6.2 does not verify that the saved payment token being requested belongs to the current user, allowing unauthenticated attackers to retrieve other customers' stored card token references together with a valid authorisation signature.
Kaynak: NVD (kamu malı veri) ve WordPress.org eklenti dizini. Kayıtlar eklentinin WordPress.org adresi veya tam adıyla eşleştirilir. Veri 8 Ekim 2026 itibarıyla.