Sipay Electronic Money Payment Services
Woocommerce Virtual Pos Module
A ausência de autenticação para uma função crítica e a validação inadequada do valor de verificação de integridade permitem a ignorar a autenticação e a manipulação de mensagens da API da aplicação via ataque de Man-in-the-Middle. Este problema ocorre durante o processamento de callback de pagamento, permitindo que um invasor posicionado entre o usuário e o serviço de pagamento altere mensagens de pagamento e leia ou modifique dados sem autenticação.