CVE-2026-3208 in Mercado Pago payments for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 05. 30.
WordPress용 WooCommerce 결제 플러그인인 Mercado Pago는 모든 버전(8.7.11 포함)에서 'mp_pix_image' WooCommerce API 엔드포인트에 대한 권한 확인 누락으로 인해 데이터에 대한 무단 접근이 가능합니다. 이로 인해 인증되지 않은 공격자가 임의의 주문에 대한 PIX 결제 QR 코드 이미지를 검색할 수 있습니다. PIX QR 코드에는 PIX 키(CPF/CNPJ 개인 식별자일 수 있음), 거래 금액, 상점 이름 및 도시, MercadoPago 거래 참조를 포함한 민감한 상점 정보가 포함되어 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.