CVE-2026-11496 in PDF Builder for WooCommerce Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin Woo PDF Invoice Builder (distribuito anche come "PDF Builder for WooCommerce") per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 2.0.8 inclusa. Ciò è dovuto al gestore AJAX InspectOrder() (woocommerce-pdf-invoice-ajax.php:513), registrato su wp_ajax_rednao_wcpdfinv_inspect_order, che non esegue alcun controllo delle capacità né verifica del nonce prima di caricare un ordine arbitrario tramite il campo POST 'OrderNumber' fornito dall'attaccante e serializzare i suoi dati completi WC_Order::get_data() e meta nella risposta. Ciò rende possibile per gli attaccanti autenticati con accesso a livello Subscriber o superiore leggere ogni ordine WooCommerce sul sito — inclusi indirizzo di fatturazione/spedizione, email, numero di telefono, metodo di pagamento, ID transazione del gateway e totali dell'ordine — iterando sugli ID degli ordini.
If you want to get best quality of vulnerability data, you may have to visit VulDB.