CVE-2020-8819 in CardGate Payments Plugin
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema nel plugin CardGate Payments per WooCommerce, versione fino alla 3.1.15. La mancanza di autenticazione dell'origine nella funzione di elaborazione del callback IPN in cardgate/cardgate.php consente a un attaccante di sostituire da remoto le impostazioni critiche del plugin (merchant ID, chiave segreta, ecc.) e quindi eludere il processo di pagamento (ad esempio, falsificare lo stato di un ordine inviando manualmente una richiesta di callback IPN con una firma valida ma senza effettivo pagamento) e/o ricevere tutti i pagamenti successivi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.