Weepay taraflı bir zarar bulunmamakta zaten.
Sadece site sahibine ödenmeyen siparişi ödendi gösterebilirsiniz Weepay'da ödenmediği belli olacaktır.
Demek istediğinizi anladım hocam fakat
https://developer.weepay.co/api/oedeme-detayi
Burada ki sayfada request body içerisinde orderid ve paymentid gönderilmeli diyor, payment id değeri ile bu kontrol sağlanıyorsa evet güvenlik açığı mevcut. Siz öyle diyince kodları inceleyip bakayım dedim tekrardan