CVE-2020-8818 in CardGate Payments Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Đã phát hiện một vấn đề trong plugin CardGate Payments phiên bản 2.0.30 trở xuống cho Magento 2. Việc thiếu xác thực nguồn gốc (origin authentication) trong hàm xử lý callback IPN tại Controller/Payment/Callback.php cho phép kẻ tấn công thay đổi từ xa các cài đặt quan trọng của plugin (như merchant ID, secret key, v.v.), qua đó bỏ qua quy trình thanh toán (ví dụ: giả mạo trạng thái đơn hàng bằng cách gửi thủ công một yêu cầu callback IPN có chữ ký hợp lệ nhưng không kèm theo khoản thanh toán thực tế) và/hoặc nhận được tất cả các khoản thanh toán tiếp theo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.