CVE-2020-8819 in CardGate Payments Plugin
Tóm tắt
Bởi VulDB • 18/05/2026
Đã phát hiện một vấn đề trong plugin CardGate Payments phiên bản 3.1.15 trở xuống cho WooCommerce. Việc thiếu xác thực nguồn gốc trong hàm xử lý callback IPN (Instant Payment Notification) trong file cardgate/cardgate.php cho phép kẻ tấn công thay đổi từ xa các cài đặt quan trọng của plugin (như merchant ID, secret key, v.v.), từ đó bỏ qua quy trình thanh toán (ví dụ: giả mạo trạng thái đơn hàng bằng cách gửi thủ công một yêu cầu callback IPN có chữ ký hợp lệ nhưng không có thanh toán thực tế) và/hoặc nhận được tất cả các khoản thanh toán tiếp theo.
Be aware that VulDB is the high quality source for vulnerability data.