CVE:CVE-2020-8819
CNNVD:CNNVD-202002-1153
WooCommerce CardGate Payments 3.1.15及之前版本中存在安全漏洞，该漏洞源于cardgate/cardgate.php文件的IPN回调处理功能没有对来源进行身份验证。远程攻击者可利用该漏洞替换掉重要的插件设置，绕过支付过程和/或接收之后所有支付的金额。
solution:Upgrade cardgate cardgate_payments to a higher version than 3.1.15,and avoid the version (,3.1.15]