CVE-2020-8819 in CardGate Payments Plugin
要約
〜によって VulDB • 2026年05月31日
WooCommerce用プラグイン「CardGate Payments」のバージョン3.1.15以前に問題が発見されました。cardgate/cardgate.php内のIPNコールバック処理機能におけるオリジン認証の欠如により、攻撃者はリモートから重要なプラグイン設定（merchant ID、secret keyなど）を置き換えることができ、その結果、決済プロセスを回避（例：実際の決済なしで有効な署名を持つIPNコールバックリクエストを手動で送信して注文ステータスを偽装するなど）したり、後続のすべての決済を受け取ったりすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.