Sicherheitsupdate iPayment

Aus xtc-wiki

Wichtiges Sicherheitsupdate für alle Shopbetreiber die das Zahlungsmodul iPayment und iPayment ELV benutzen.

Durch das aktualisierte Modul wird eine Lücke geschlossen, die ein Ändern des Bestellstatus´ ohne Durchführung der Zahlung ermöglicht.

Dieser Patch verschiebt das Zahlungseingabeformular der ipayment-Module auf die Bestellübersichtsseite und ergänzt einige Sicherheitsfeatures von ipayment in xt:Commerce.

Download: Ipayment_patch_102.zip‎

Quellen:
http://www.xtc-load.de/2008/08/ipayment-patch/
http://www.xt-commerce.com/blog/patches/ipayment-sicherheitspatch.html
http://www.shopbetreiber-blog.de/2008/02/27/fehler-in-bezahlsystem-ermoeglicht-einkaufen-ohne-zahlung/

Urheber:
http://www.phoenix-medien.de/