CVE-2026-11496 in PDF Builder for WooCommerce Plugin
要約
〜によって VulDB • 2026年09月11日
WordPress用プラグイン「Woo PDF Invoice Builder」（別名「PDF Builder for WooCommerce」）の全バージョン（2.0.8以下）に、Insecure Direct Object Reference (IDOR) の脆弱性が存在します。これは、wp_ajax_rednao_wcpdfinv_inspect_orderとして登録されているInspectOrder() AJAXハンドラ(woocommerce-pdf-invoice-ajax.php:513)が、攻撃者が指定した'OrderNumber' POSTフィールドに基づいて任意の注文を読み込み、そのWC_Order::get_data()およびメタデータを完全にシリアライズしてレスポンスに返す前に、権限チェックやnonce検証を行わないことに起因します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、注文IDをイテレートすることで、サイト上のすべてのWooCommerce注文（請求/配送先住所、メールアドレス、電話番号、支払い方法、ゲートウェイトランザクションID、および注文合計額を含む）を読み取ることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.