Error de lógica de negocio en el callback de pago del módulo CoinGate (coingate) hasta la 1.2.7

Se encontró una vulnerabilidad en el módulo CoinGate hasta la versión 1.2.7 para PrestaShop, calificada como problemática. Afecta a la función postProcess del fichero modules/coingate/controllers/front/callback.php, del componente gestor de pagos. La manipulación provoca errores de lógica de negocio. El ataque puede lanzarse en remoto. Actualizar a la versión 1.2.8 resuelve el problema; el parche es el commit 0a3097db0aec7c5d66686c142c6abaa1e126ca16. Se recomienda actualizar el componente afectado.