CVE-2026-11899 in PDF Builder for WooCommerce Plugin
الملخص
بحسب VulDB • 19/09/2026
يُعدّ مكوّن "PDF Builder for WooCommerce"، الذي يُستخدم لإنشاء الفواتير وأوراق التعبئة وغيرها من المستندات في ووردبريس، عرضةً لثغرة تجاوز التفويض (authorization bypass) في جميع الإصدارات حتى 2.0.11 شاملاً. وتعود هذه الثغرة إلى عدم تحقق المكوّن بشكل صحيح مما إذا كان المستخدم مُصرّحاً له بتنفيذ إجراء معين. وهذا يمكّن المهاجمين المُصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber-level) فأعلى، من استرداد أرقام الفواتير وأرقامها المنسقة وطوابع زمنية الإنشاء الخاصة بطلبات ووكومرس عشوائية، وذلك عن طريق تزويد أي قيم لـ OrderNumber و InvoiceId مع قيمة nonce غير صالحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.