Sipay Electronic Money e Payment Services WooCommerce Virtual POS Module
Sipay WooCommerce Virtual POS Module: bypass autenticazione e messaggi API alterabili
Il problema, secondo i dati ufficiali
- Il modulo non richiede autenticazione per una funzione critica e non valida correttamente il valore di controllo dell'integrità. Questo permette di aggirare l'autenticazione e di manipolare i messaggi API dell'applicazione tramite un attacco Man-in-the-Middle.
- Secondo il punteggio ufficiale, la falla si sfrutta via rete (quindi anche da internet, se il servizio è esposto) e non serve un account.
Cosa fare
- Aggiorna WooCommerce Virtual POS Module alla versione 26.9.1 o successiva.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- WooCommerce Virtual POS Module: dalla 26.8.3 alla 26.9.1 esclusa
Fonti ufficiali
- siberguvenlik.gov.tr — riferimento
Descrizione ufficiale (in inglese)
Missing authentication for critical function and Improper validation of integrity check value vulnerability in Sipay Electronic Money and Payment Services Inc. WooCommerce Virtual POS Module allows Authentication Bypass and Application API Message Manipulation via Man-in-the-Middle. This issue affects WooCommerce Virtual POS Module: from 26.8.3 before 26.9.1.
Non sai se ti riguarda?
Se usi Sipay Electronic Money e Payment Services WooCommerce Virtual POS Module e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.