Хм, не стал бы рекомендовать данный плагин:
1. Код очень "слабый" - местами есть потерянные переменные (это будет приводить к ошибкам работы плагина)
2. Если он работает, то очень слабый функционал (всё зашито по хардкору прям в коде)
3. Если магазин использует этот плагин, то любой заказ можно перевести в статус "Выполнен", при этом оплачивать его не нужно. То ли автор специально заложил этот "хак", то ли по не знанию как работает механизм проверки подлинности платежа от Юмони.
Комментарий к выдержки из кода (см. скриншот)
Грубо говоря, если зайти по адресу: https://ваш_сайт.ру/?wc-api=yandex&yandex=success&yorder=любой_номер_заказа_в_этом_магазине
и вместо
любой_номер_заказа_в_этом_магазине подставить номер созданного заказа, то покупатель сразу получит по этому заказу что ему нужно, так как заказ будет считаться выполненным.
А это видимо сайт разработчика
https://irkdesign.ru/