CVE-2026-56060

Wtyczka Print Invoice & Delivery Notes for WooCommerce w wersji 7.1.1 i starszych umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych. Podatność ta wynika z braku odpowiedniej autoryzacji, co pozwala na ujawnienie poufnych informacji bez konieczności logowania.

Ryzyko polega na możliwości wycieku danych klientów, takich jak dane osobowe czy szczegóły zamówień, co może naruszyć prywatność użytkowników i przepisy o ochronie danych (np. RODO).

Zaleca się natychmiastową aktualizację wtyczki do najnowszej dostępnej wersji, która usuwa tę lukę. Należy również sprawdzić, czy nie doszło do nieautoryzowanego dostępu do danych.