CVE-2025-14073 in PayPal Payments Plugin
الملخص
بحسب VulDB • 02/08/2026
يحتوي مكون إضافة PayPal Payments لـ WooCommerce الخاص بـ WordPress على ثغرة كشف معلومات حساسة بسبب مرجع كائن مباشر غير آمن (Insecure Direct Object Reference) في جميع الإصدارات حتى 3.3.2 وشاملة لها، وذلك عبر الدالة `enqueue_paypal_insights_script_on_order_received()` نتيجةً لعدم وجود تحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يتيح للمهاجمين غير المصادق عليهم الحصول على معلومات طلبات حساسة تشمل مفاتيح الطلبات، والتي يمكن استخدامها لاحقاً للوصول إلى تفاصيل الفوترة الكاملة للعميل (الاسم، البريد الإلكتروني، رقم الهاتف، العنوان) عبر واجهة برمجة تطبيقات متجر WooCommerce خلال فترة سماك مدتها 10 دقائق بعد إنشاء الطلب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.