Плагин Integrate PhonePe с WooCommerce WordPress до версии 1.2.1 не проверяет принадлежность проверенной платежной транзакции к заказу, помечаемому как оплаченный, а также не проверяет подлинность его запроса на завершение платежа, что позволяет неаутентифицированным злоумышленникам повторно использовать одну действительную транзакцию для пометки произвольных заказов как оплаченных и обхода оплаты.
Показать оригинальное описание (EN)
The Integrate PhonePe with WooCommerce WordPress plugin through 1.2.1 does not validate that a verified payment transaction belongs to the order being marked as paid, nor does it verify the authenticity of its payment-completion request, allowing unauthenticated attackers to reuse a single valid transaction to mark arbitrary orders as paid and bypass payment.
Характеристики атаки
Последствия
Строка CVSS v3.1