CVE-2025-14073 in PayPal Payments Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
WordPress용 WooCommerce PayPal Payments 플러그인은 모든 버전(3.3.2 포함)에서 `enqueue_paypal_insights_script_on_order_received()` 함수를 통해 사용자 제어 키에 대한 검증 누락으로 인해 발생하는 Insecure Direct Object Reference(Insecure Direct Object Reference, IDOR)로 인해 민감한 정보 노출(Sensitive Information Disclosure) 취약점이 있습니다. 이를 통해 인증되지 않은 공격자는 주문 키를 포함한 민감한 주문 정보를 획득할 수 있으며, 이는 주문 생성 후 10분의 유예 기간 동안 WooCommerce Store API를 사용하여 전체 고객 청구 세부정보(이름, 이메일, 전화번호, 주소)에 접근하는 데 악용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.