CVE-2026-92244 in PDF Invoices & Packing Slips for WooCommerce Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin „PDF Invoices & Packing Slips for WooCommerce“ ist in allen Versionen bis einschließlich 5.16.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle anfällig, die über die Felder Billing First Name / Last Name / Company ausgenutzt werden kann. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Die Payload bleibt nach der anfänglichen Speicherung erhalten, da WooCommerce’s sanitize_text_field() und wc_clean() entity-codierte Strings ohne wörtliches '<'-Zeichen nicht entfernen, was es nicht authentifizierten Gastbestellern ermöglicht, den bösartigen Inhalt einzubringen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.