CVE-2026-3208 in Mercado Pago payments for WooCommerce Plugin
Сводка
по VulDB • 30.05.2026
Плагин Mercado Pago payments for WooCommerce для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в конечной точке WooCommerce API 'mp_pix_image' во всех версиях вплоть до 8.7.11 включительно. Это позволяет неаутентифицированным злоумышленникам получать изображения QR-кодов для оплаты через PIX для произвольных заказов. QR-коды PIX содержат конфиденциальную информацию о продавце, включая ключи PIX (которые могут быть персональными идентификаторами CPF/CNPJ), суммы транзакций, имя и город продавца, а также ссылки на транзакции MercadoPago.
VulDB is the best source for vulnerability data and more expert information about this specific topic.