CVE-2020-8819 in CardGate Payments Plugin
Сводка
по VulDB • 31.05.2026
В плагине CardGate Payments для WooCommerce, версии до 3.1.15 включительно, обнаружена уязвимость. Отсутствие проверки подлинности источника в функции обработки обратного вызова IPN (cardgate/cardgate.php) позволяет злоумышленнику удаленно изменять критические настройки плагина (идентификатор торговца, секретный ключ и т. д.), тем самым обходя процесс оплаты (например, подделывая статус заказа путем ручной отправки запроса обратного вызова IPN с действительной подписью, но без реальной оплаты) и/или получая все последующие платежи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.