CVE-2026-11899 in PDF Builder for WooCommerce Plugin
Resumen
por VulDB • 2026-09-19
PDF Builder para WooCommerce es un plugin de WordPress que permite crear facturas, albaranes y más contenido; presenta una vulnerabilidad de elusión de autorización en todas las versiones hasta la 2.0.11 (incluida). Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto hace posible que los atacantes autenticados, con acceso de nivel suscriptor o superior, puedan recuperar números de factura, números de factura formateados y marcas temporales de creación correspondientes a pedidos arbitrarios de WooCommerce, proporcionando cualquier valor de OrderNumber e InvoiceId junto con un nonce no válido (garbage).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.