هام للغاية : ثغرة فى موديول ون كارد وكاش يو

السلام عليكم
الموضوع مهم للغاية للجميع
اعمل على اسكربت اوبن كارد 1.4.9.3
واقبل الدفع عن طريق ون كارد وكاش يو
تم تنفيذ طلب من شخص قام بختراق والتعرض للرسالة المرتده من ون كارد للموقع وعدل فيها بحيث اصبح الطلب كامل
بالرغم انه لم يقم بالدفع فعليا فى ون كارد
وكرر هذا الشئ مع كاش يو
وللاسف استطاع ان يحصل على السلع حيث اننى ابيع منتجات رقمية والعميل يحصل عليها بمجرد استكمال الطلب
هل هناك من يستطيع ان يعالج هذه الثغرة ؟

وعليكم السلام
ربما الثغرة من السكربت !!
لانه من كام يوم صارت دفعة لصديق لي علي متجره بالباي بال بقيمة 0.01 سنت لمنتج يتعدي قيمته 100 دولار
وعلي فكرة الون كارد حصلت معي من كام بالضبط مثل ما حصل معاك !!!!
اصدرااتنا انا وصديقي
هي

14.59

RAMZY wrote:وعليكم السلام
ربما الثغرة من السكربت !!
لانه من كام يوم صارت دفعة لصديق لي علي متجره بالباي بال بقيمة 0.01 سنت لمنتج يتعدي قيمته 100 دولار
وعلي فكرة الون كارد حصلت معي من كام بالضبط مثل ما حصل معاك !!!!
اصدرااتنا انا وصديقي
هي

14.59

السلام عليكم
ماذا تقصد بالسكربت هل تقصد سكربت بوابات الدفع ام سكربت اوبن كارد
كما ارجوا منك التواصل فى حالة انك حصلت على حل للمشكله
ونرجوا من جميع المتواجدين المساهمة فى حل هذه المشكله لخطورتها الكبيرة على اصحاب المواقع
حتى لو ستكون خدمة مدفوعة
وشكرا

راسلوا الشخص اللي طلبتوا منه بوابات الدفع لكاش يو و ون كارد

وبلغوه بالمشكلة

وقت ما كان الليبرتي شغال حصلت برضه نفس المسالة مع اصدقاء الي... دفعات بسنت واحد علي منتجات في مواقعهم
انا الي حصل معي من كام يوم دفعة وهمية علي ون كارد بقيمة 3000 دولار ودخلت فحصتها لقيتها ظاهرة في المتجر
اما في حساب التاجر فلم تظهر

اعتقد ربما هناك ثغرات في الموديلات او ربما هناك ثغرة في السكربت وان كنت ارجح الموديلات وليس السكربت

اخي اوبن كارت العرب ، الإضافات مشتراة من ملاء عرب وليسوا باجانب ولكن اعتقد اي مطور فهمان في اوبن كارت يقدر يحل المشكلة

انا انصح بعدم جعل خاصية التسليم التقائي شغال علي المتاجر

RAMZY wrote:وقت ما كان الليبرتي شغال حصلت برضه نفس المسالة مع اصدقاء الي... دفعات بسنت واحد علي منتجات في مواقعهم
انا الي حصل معي من كام يوم دفعة وهمية علي ون كارد بقيمة 3000 دولار ودخلت فحصتها لقيتها ظاهرة في المتجر
اما في حساب التاجر فلم تظهر

اعتقد ربما هناك ثغرات في الموديلات او ربما هناك ثغرة في السكربت وان كنت ارجح الموديلات وليس السكربت

اخي اوبن كارت العرب ، الإضافات مشتراة من ملاء عرب وليسوا باجانب ولكن اعتقد اي مطور فهمان في اوبن كارت يقدر يحل المشكلة

انا انصح بعدم جعل خاصية التسليم التقائي شغال علي المتاجر

السلام عليكم
نعم اخى كلامك صحيح
ولكنها كانت ميزة نقدمها لعملائنا وكانت ايضا مريحة فى التعامل مع الموقع
المحاولات مستمرة لاكتشاف الثغرة ومحاولة علاجها
وسنبلغك بالحل فور الحصول عليه
وهدى الله من يفكر فى استخدام علمه فى ضرر الناس