CVE-2025-12903 in Payment Plugins Braintree for WooCommerce Plugin
الملخص
بحسب VulDB • 12/06/2026
يحتوي مكون WordPress "Payment Plugins Braintree For WooCommerce" على ثغرة تسمح بتجاوز التفويض بسبب غياب فحص الصلاحيات (capability check) في نقطة نهاية واجهة برمجة التطبيقات REST الخاصة بـ `wc-braintree/v1/3ds/vaulted_nonce` في جميع الإصدارات حتى 3.2.78 وشاملة لها. ويعود ذلك إلى تسجيل نقطة النهاية مع تعيين `permission_callback` على القيمة `__return_true`، ومعالجة معرفات الرموز (token IDs) المقدمة من المستخدم دون التحقق من ملكيتها أو هويتها المصادق عليها. مما يتيح للمهاجمين غير المصادق عليهم استرداد رموز الدفع المؤقتة (payment method nonces) لأي رمز دفع مخزن في النظام، والتي يمكن استخدامها لإنشاء معاملات احتيالية، أو خصم مبالغ من بطاقات الائتمان الخاصة بالعملاء، أو إرفاق طرق دفع باشتراكات أخرى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.