İçeriğe geç

Güvenlik Başkasının senin verine, hesabına ya da faturana uzanabildiği açıklar.

Ödeme ve iş mantığı

Para ve hak değiştiren akışlar. Fiyatın, ödemenin ve erişimin nerede doğrulandığı, istemcinin söylediğine nerede güvenildiği.

  1. VC-005ACİLStripe webhook'unun imzası doğrulanmıyor, sahte ödeme olayı kabul ediliyorWebhook ucu gelen JSON'a güveniyor ve isteğin Stripe'tan geldiğini kontrol etmiyor. Adresi bulan biri sahte bir "ödeme tamamlandı" olayı göndererek ücretli erişimi bedavaya açabiliyor.