Уразливість обходу авторизації в плагіні Payment Plugins Braintree For WooCommerce

Що відомо

Плагін Payment Plugins Braintree For WooCommerce для WordPress має уразливість обходу авторизації через відсутність перевірки прав доступу на REST API кінцевій точці wc-braintree/v1/3ds/vaulted_nonce у версіях до 3.2.78 включно. Це дозволяє неавторизованим зловмисникам отримувати токени платіжних методів і здійснювати шахрайські транзакції.

Бізнес-вплив

Уразливість створює ризик несанкціонованого доступу до платіжних даних клієнтів, що може призвести до фінансових втрат через шахрайські операції та підрив довіри користувачів. Власники інфраструктури повинні врахувати можливість компрометації платіжних систем і потенційний вплив на бізнес-операції.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до REST API, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference