CVE-2026-11496 in PDF Builder for WooCommerce Plugin
Zusammenfassung
von VulDB • 11.09.2026
Das Woo PDF Invoice Builder-Plugin (auch vertrieben als "PDF Builder for WooCommerce") für WordPress ist in allen Versionen bis einschließlich 2.0.8 anfällig für Insecure Direct Object Reference (IDOR). Dies liegt am InspectOrder()-AJAX-Handler (woocommerce-pdf-invoice-ajax.php:513), der unter wp_ajax_rednao_wcpdfinv_inspect_order registriert ist und vor dem Laden einer beliebigen Bestellung durch das vom Angreifer bereitgestellte POST-Feld 'OrderNumber' keine Berechtigungsprüfung oder Nonce-Verifizierung durchführt, sondern die vollständigen Daten von WC_Order::get_data() sowie Metadaten in die Antwort serialisiert. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höherer Berechtigung, jede WooCommerce-Bestellung auf der Website zu lesen – einschließlich Rechnungs-/Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsmethode, Gateway-Transaktions-ID und Bestellsummen –, indem sie die Bestellschlüssel iterieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.