JTL-Shop Paypal Sicherheitsproblem!!!

[webstar]

Liebe Leute,

Augen auf im Straßenverkehr. Laut Bericht von bisher zum Glück wenigen Kollegen, gibt es ein Leck in der JTL Shop Anbindung zu Paypal.
Durch dieses Leck ist es einem "Angreifer" möglich eine Bestellung mit Paypal-Zahlung zu veranlassen, die von Seiten Paypal sofort wieder storniert wird, jedoch im JTL-Shop als bezahlt markiert wird:
Mehr dazu findet man in der offiziellen JTL-Facebook Gruppe Beitrag vom 26.6.

JTL arbeitet scheinbar an einer kurzfristigen Lösung, aber es gibt keinerlei Warnung vor dieser Lücke.

Gruß
webstar

[Wuehler]

Okay, man sieht es dann aber nicht auf dem Paypal Konto, dass eine Zahlung storniert wurde?

Woran erkennt man das?
Fehlende Transaktionsnummer etc.

[webstar]

Genau.
Aktuell schauen wir, ob zu jeder Paypal Bestellung auch eine Paypal-Bestätigungsmail gekommen ist.

[Wuehler]

Genau.
Aktuell schauen wir, ob zu jeder Paypal Bestellung auch eine Paypal-Bestätigungsmail gekommen ist.

Das ist ja witzig. Irgendwie nicht wirklich machbar ohne riesigen Aufwand

[webstar]

Am besten JTL die Arbeit in Rechnung stellen
Das aktuelle Plugin ist eine absolute Katastrophe. Schon länger ist bekannt, das offene Paypal-Zahlungen in der Wawi als bezahlt landen. Es gibt Bestellungen die bei uns doppelt in der Wawi ankommen, natürlich beide bezahlt mit der gleichen Transaktionsnummer.
Alles schon länger bei JTL bekannt.

[Wuehler]

Am besten JTL die Arbeit in Rechnung stellen
Das aktuelle Plugin ist eine absolute Katastrophe. Schon länger ist bekannt, das offene Paypal-Zahlungen in der Wawi als bezahlt landen. Es gibt Bestellungen die bei uns doppelt in der Wawi ankommen, natürlich beide bezahlt mit der gleichen Transaktionsnummer.
Alles schon länger bei JTL bekannt.

Das mit der doppelten Bestellung habe ich auch schon hin und wieder gehabt.
Aber das fällt meistens auf.

Das andere hingegen wird nicht auffallen. Spätestens in der Buchhaltung dann...

Worker läuft aktuell auch nicht ohne dass er sich ständig aufhängt.
Ist wirklich hoch problematisch gerade.

[webstar]

Es gibt jetzt eine neue Plugin-Version, die das Problem beheben soll.