Demek istediğinizi anladım hocam fakat
https://developer.weepay.co/api/oedeme-detayi
Burada ki sayfada request body içerisinde orderid ve paymentid gönderilmeli diyor, payment id değeri ile bu kontrol sağlanıyorsa evet güvenlik açığı mevcut. Siz öyle diyince kodları inceleyip bakayım dedim tekrardan
dediğiniz gibi payment id ve order id birlikte gönderilirse istekte weepay kontrolünü sağlıyor heralde ama bu woocommerce eklentisinde sadece payment id gönderiyor ve gelen cevapta ki order id yi karşılaştırmıyor ya da onu kullanmıyor siparişi teslim etmek için