Podatności WooCommerce PDF Invoice Builder
4 znanych podatności CVE w WooCommerce PDF Invoice Builder, przetłumaczonych i ocenionych.
- CVE-2026-52704Krytyczne
W podatności CVE-2026-52704 występuje niewłaściwa kontrola generowania kodu w WooCommerce PDF Invoice Builder, co pozwala na zdalne wstrzykiwanie kodu. Problem ten dotyczy wersji od n/a do 2.0.8.
- CVE-2026-57393Średnie
Wtyczka WooCommerce PDF Invoice Builder do WordPressa (wersje do 2.0.8) ujawnia poufne dane systemowe nieupoważnionym podmiotom. Podatność pozwala na odzyskanie osadzonych danych wrażliwych.
- CVE-2023-4245Średnie
WooCommerce PDF Invoice Builder dla WordPressa jest podatny na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji GetInvoiceDetail w wersjach do 1.2.89 włącznie. Umożliwia to subskrybentom przeglądanie dowolnych faktur, pod warunkiem, że zgadną identyfikator zamówienia i identyfikator faktury.
- CVE-2023-4161Średnie
Wtyczka WooCommerce PDF Invoice Builder dla WordPressa jest podatna na atak Cross-Site Request Forgery z powodu braku weryfikacji nonce w funkcji SaveCustomField w wersjach do 1.2.90 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie pól faktur, o ile uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie w link.