CVE-2020-8818 in CardGate Payments Plugin
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema nel plugin CardGate Payments per Magento 2, versione fino alla 2.0.30. La mancanza di autenticazione dell'origine nella funzione di elaborazione del callback IPN in Controller/Payment/Callback.php consente a un attaccante di sostituire da remoto le impostazioni critiche del plugin (merchant ID, secret key, ecc.) e quindi eludere il processo di pagamento (ad esempio, falsificando lo stato di un ordine inviando manualmente una richiesta di callback IPN con una firma valida ma senza effettivo pagamento) e/o ricevere tutti i pagamenti successivi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.