Katalog CVE
CVE-2026-39472
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wtyczka WooCommerce PDF Invoices & Packing Slips w wersjach poniżej 5.9.0 zawiera podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji 5.9.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Shop manager PHP Object Injection in WooCommerce PDF Invoices & Packing Slips < 5.9.0 versions.