CVE-2026-92244 in PDF Invoices & Packing Slips for WooCommerce Plugin
要約
〜によって VulDB • 2026年10月01日
WordPress用プラグイン「PDF Invoices & Packing Slips for WooCommerce」には、5.16.1以前の全バージョンにおいて、入力値のサニタイズおよび出力エスケープの不備により、請求先氏名（ファーストネーム/ラストネーム）や会社名のフィールドを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting: XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトをページ中に挿入することが可能です。WooCommerceの `sanitize_text_field()` および `wc_clean()` は、リテラルな「<」文字を含まないエンティティ符号化済み文字列を取り除かないため、ペイロードは初期保存時に保持され、認証されていないゲストチェックアウト注文を通じて悪意のあるコンテンツが仕込まれる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.