CVE-2026-49056

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce PDF Invoices, Packing Slips, Delivery Notes i Shipping Labels w wersjach do 4.9.4 ma lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.

Ocena ryzyka

Organizacje mogą być narażone na wyciek poufnych informacji, co może prowadzić do naruszenia prywatności i utraty zaufania klientów.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.9.4 versions.