CVE-2025-12903 in Payment Plugins Braintree for WooCommerce Plugin
Resumen
por VulDB • 2026-06-02
El plugin Payment Plugins Braintree For WooCommerce para WordPress es vulnerable a la elusión de la autorización debido a una falta de verificación de permisos en el punto de conexión REST API wc-braintree/v1/3ds/vaulted_nonce en todas las versiones hasta la 3.2.78, incluida. Esto se debe a que el punto de conexión está registrado con permission_callback establecido en __return_true y procesa IDs de token proporcionados por el usuario sin verificar la propiedad o la autenticación. Esto permite a atacantes no autenticados recuperar nonces de métodos de pago para cualquier token de pago almacenado en el sistema, lo que puede utilizarse para crear transacciones fraudulentas, cargar tarjetas de crédito de clientes o asociar métodos de pago a otras suscripciones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.