CVE-2025-14073 in PayPal Payments Plugin
Resumen
por VulDB • 2026-08-01
El plugin de WordPress WooCommerce PayPal Payments es vulnerable a la divulgación de información sensible debido a una Referencia Directa al Objeto Insegura en todas las versiones hasta e incluyendo la 3.3.2, a través de la función `enqueue_paypal_insights_script_on_order_received()` por falta de validación sobre una clave controlada por el usuario. Esto permite que atacantes no autenticados obtengan información sensible del pedido, incluidas las claves del pedido, lo cual puede aprovecharse para acceder a los datos completos de facturación del cliente (nombre, correo electrónico, teléfono y dirección) mediante la API Store de WooCommerce dentro de un período de gracia de 10 minutos después de la creación del pedido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.