GHSA-f39h-p64c-xrvv: недостаточная аутентификация в плагине Payment Integration Wompi для WordPress

Плагин Payment Integration Wompi для WordPress до версии 4.0.1 включительно не проверяет подлинность входящих уведомлений о платежах в стандартной установке, поскольку контрольная сумма обратного вызова использует секретный ключ продавца, который остается пустым до ручной настройки.