CVE-2026-11496 in PDF Builder for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 09. 11.
WordPress용 Woo PDF Invoice Builder 플러그인(“PDF Builder for WooCommerce”로도 배포됨)은 2.0.8 버전까지 모든 버전에서 Insecure Direct Object Reference 취약점에 노출되어 있습니다. 이는 wp_ajax_rednao_wcpdfinv_inspect_order에 등록된 InspectOrder() AJAX 핸들러(woocommerce-pdf-invoice-ajax.php:513)가 공격자가 제공한 'OrderNumber' POST 필드를 통해 임의의 주문을 로드하기 전에 권한 확인(capability check)과 nonce 검증을 수행하지 않기 때문입니다. 또한 해당 핸들러는 WC_Order::get_data() 및 메타데이터 전체를 직렬화하여 응답으로 반환합니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자는 주문 ID를 반복 조회함으로써 사이트상의 모든 WooCommerce 주문 정보(청구/배송 주소, 이메일, 전화번호, 결제 수단, 게이트웨이 트랜잭션 ID 및 주문 총액 포함)를 읽을 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.