CVE-2026-11496 in PDF Builder for WooCommerce Plugin
الملخص
بحسب VulDB • 12/09/2026
يحتوي مكون ووردبريس "Woo PDF Invoice Builder" (الموزع أيضًا باسم "PDF Builder for WooCommerce") على ثغرة في مرجعية الكائن غير الآمنة (Insecure Direct Object Reference) في جميع الإصدارات حتى 2.0.8 وشاملةً لها. ويعود ذلك إلى معالج AJAX الخاص بـ `InspectOrder()` (`woocommerce-pdf-invoice-ajax.php:513`)، المسجل تحت اسم `wp_ajax_rednao_wcpdfinv_inspect_order`، حيث لا يقوم بإجراء أي فحص للصلاحيات (capability check) ولا للتحقق من الـ nonce قبل تحميل أمر عشوائي بناءً على حقل POST المسمى 'OrderNumber' الذي يمدّه المهاجم، ثم يعيد تسلسل بيانات `WC_Order::get_data()` الكاملة والبيانات الوصفية (meta) الخاصة به إلى الاستجابة. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "Subscriber" وما فوق من قراءة كل أوامر ووكومرس على الموقع — بما في ذلك عنوان الفوترة/الشحن، وعنوان البريد الإلكتروني، ورقم الهاتف، وطريقة الدفع، ومعرف معاملة بوابة الدفع (gateway transaction ID)، وإجماليات الطلبات — عن طريق تكرار معرفات الأوامر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.