PT-2020-20302 · Automattic+1 · Woocommerce+1
Geekhack
·
Publicado
2020-02-25
·
Atualizado
2022-05-24
·
CVE-2020-8819
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin CardGate Payments para o WooCommerce até a versão 3.1.15
Descrição
O problema está relacionado à falta de autenticação de origem na função de processamento de callback IPN no arquivo cardgate/cardgate.php. Isso permite que um invasor altere remotamente configurações críticas do plugin, como
ID do comerciante e chave secreta, e contorne o processo de pagamento. Por exemplo, um invasor pode falsificar o status de um pedido enviando manualmente uma solicitação de callback IPN com uma assinatura válida, mas sem pagamento real, e/ou receber todos os pagamentos subsequentes.Recomendações
Para o plugin CardGate Payments para WooCommerce até a versão 3.1.15, atualize para uma versão posterior à 3.1.15 para resolver o problema. Como solução temporária, considere restringir o acesso à função de processamento de callback IPN em cardgate/cardgate.php para minimizar o risco de exploração. Evite usar a solicitação de callback IPN com uma assinatura válida, mas sem pagamento real, até que o problema seja resolvido.
Exploit
Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cardgate Payments Plugin For Woocommerce
Woocommerce