CVE-2020-8819 in CardGate Payments Plugin

الملخص

بحسب VulDB • 31/05/2026

تم اكتشاف مشكلة في إضافة CardGate Payments الإصدار 3.1.15 وما قبله لـ WooCommerce. يسمح غياب مصادقة المصدر في دالة معالجة استدعاء IPN (إشعار الدفع الفوري) في الملف cardgate/cardgate.php لمهاجم باستبدال إعدادات الإضافة الحرجة عن بُعد (مثل معرف التاجر، والمفتاح السري، وما إلى ذلك)، وبالتالي تجاوز عملية الدفع (على سبيل المثال، تزوير حالة الطلب عن طريق إرسال طلب استدعاء IPN يدويًا بتوقيع صالح ولكن دون إجراء دفع حقيقي) و/أو تلقي جميع المدفوعات اللاحقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-150479
• CPE: جاهز
• CWE: CWE-346 (مؤكد)
• استغلال: تحميل
• CVSS: 8.1 (NVD)
• EPSS: 0.04877
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8819
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8819/