CVE-2025-12903 in Payment Plugins Braintree for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 06. 09.
WordPress용 Payment Plugins Braintree For WooCommerce 플러그인은 3.2.78 버전까지 모든 버전에 대해 권한 우회 취약점이 존재합니다. 이는 wc-braintree/v1/3ds/vaulted_nonce REST API 엔드포인트에서 누락된 기능 검사(capability check)로 인해 발생하며, 해당 엔드포인트는 permission_callback이 __return_true로 설정되어 등록되었고 사용자 제공 토큰 ID를 소유권 또는 인증 확인 없이 처리합니다. 이로 인해 비인증 공격자가 시스템에 저장된 모든 결제 토큰의 결제 방식 nonce(일회용 코드)를 검색할 수 있으며, 이를 사용하여 사기성 거래 생성, 고객 신용카드 과금 또는 다른 구독 서비스에 결제 방식을 연결하는 것이 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.