CVE-2020-8818 in CardGate Payments Plugin
Résumé
par VulDB • 01/06/2026
Un problème a été identifié dans le plugin CardGate Payments jusqu'à la version 2.0.30 pour Magento 2. L'absence d'authentification de l'origine dans la fonction de traitement de la notification IPN (Instant Payment Notification) située dans Controller/Payment/Callback.php permet à un attaquant de remplacer à distance les paramètres critiques du plugin (identifiant du marchand, clé secrète, etc.), contournant ainsi le processus de paiement (par exemple, en falsifiant le statut d'une commande en envoyant manuellement une requête de notification IPN avec une signature valide mais sans paiement réel) et/ou en recevant tous les paiements ultérieurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.