CVE-2026-3208 in Mercado Pago payments for WooCommerce Plugin
Résumé
par VulDB • 30/05/2026
Le plugin WooCommerce pour WordPress Mercado Pago Payments est vulnérable à un accès non autorisé aux données en raison d'une absence de vérification des capacités sur le point de terminaison de l'API WooCommerce 'mp_pix_image' dans toutes les versions jusqu'à la 8.7.11 incluse. Cela permet aux attaquants non authentifiés de récupérer les images de codes QR de paiement PIX pour des commandes arbitraires. Les codes QR PIX contiennent des informations sensibles sur le commerçant, y compris les clés PIX (qui peuvent être des identifiants personnels CPF/CNPJ), les montants des transactions, le nom et la ville du commerçant, ainsi que les références de transaction MercadoPago.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.