Eşleştirme muhtemelen weepay üzerinde yapılıyordur. Mantıken payment id oluşturulurken weepay ürün fiyat gibi temel bilgileri alır. Woo yapısını bilmiyorum fakat ödeme adımında sipariş oluşuyor ve ödeme bekleniyor konumunda kalıyorsa weepay onu da alıyordur muhtemelen.

sonuç olarak weepay e bir order_id veya cart_id gönderiyorsunuz weepay tarafında bu eşleşme yapılmazsa durum otomatik olarak false döner, adamlar bu kontrolü neden 3. taraf yazılımlara bıraksınlar ki?

Bu bahsettiğimiz mantık haricinde bir güvenlik açığı oluşturur mu ondan emin değilim