CVE-2023-3677 in WooCommerce PDF Invoice Builder Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das WordPress-Plugin WooCommerce PDF Invoice Builder ist in den Versionen bis einschließlich 1.2.89 anfällig für eine SQL-Injection über den Parameter pageId, verursacht durch unzureichendes Escaping des benutzereingabebasierten Parameters und mangelnde vorbereitende Aufbereitung (Preparation) der bestehenden SQL-Abfrage. Dies ermöglicht es Benutzern mit mindestens dem Abonnement-Rolle oder höheren Berechtigungen, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank extrahieren zu können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.