ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تقبل نقطة نهاية Mollie webhook معيارين مستقلين يتحكم فيهما المهاجم ولا تتحقق أبدًا من انتمائهما لبعضهما البعض: * commerceTransactionHash — يحدد معاملة Craft Commerce التي يتم إكمالها * id — يحدد دفعة Mollie التي يتم الاستعلام عن حالتها. يمكن لمهاجم دون مصادقة يحمل أي معرف دفعة Mollie مدفوعة من حساب التاجر ربطه بأي تجزئة معاملة (transaction hash). تستعلم Commerce من Mollie، وترى الحالة: paid (مدفوعة)، وتوسم المعاملة المستهدفة بالناجحة لكامل مبلغ تلك المعاملة، بغض النظر عن المبلغ المدفوع فعليًا.