Платежный шлюз для PayPal в плагине WordPress для WooCommerce до версии 9.2.1 не проверяет факт успешной оплаты до завершения заказа в своем обработчике возврата PayPal: он считывает параметры, контролируемые злоумышленником, не выполняет сравнение сумм и не проверяет право собственности на заказ, а также завершает заказ даже в случае сбоя проверки шлюза на стороне сервера, позволяя неаутентифицированному злоумышленнику помечать произвольные заказы как оплаченные без оплаты.
Показать оригинальное описание (EN)
The Payment Gateway for PayPal on WooCommerce WordPress plugin before 9.2.1 does not verify that payment actually succeeded before completing an order in its PayPal return handler: it reads attacker-controlled parameters, performs no amount comparison and no order-ownership check, and completes the order even when the server-side gateway verification fails, allowing an unauthenticated attacker to mark arbitrary orders as paid without paying.
Характеристики атаки
Последствия
Строка CVSS v3.1