CVE-2026-11496 in PDF Builder for WooCommerce Plugin
Resumen
por VulDB • 2026-09-11
El plugin Woo PDF Invoice Builder (también distribuido como "PDF Builder for WooCommerce") para WordPress es vulnerable a Referencia Directa de Objeto Insegura en todas las versiones hasta la 2.0.8, inclusive. Esto se debe al controlador AJAX InspectOrder() (woocommerce-pdf-invoice-ajax.php:513), registrado bajo wp_ajax_rednao_wcpdfinv_inspect_order, que no realiza ninguna comprobación de capacidades ni verificación de nonce antes de cargar un pedido arbitrario mediante el campo POST 'OrderNumber' proporcionado por el atacante y serializar sus datos completos (WC_Order::get_data()) y metadatos en la respuesta. Esto permite a los atacantes autenticados con acceso de nivel Suscriptor o superior leer todos los pedidos de WooCommerce del sitio, incluidas las direcciones de facturación/envío, correo electrónico, número de teléfono, método de pago, ID de transacción de la pasarela y totales del pedido, mediante iteración de IDs de pedido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.