CVE-2023-4161 in WooCommerce PDF Invoice Builder Plugin

Sumário

de VulDB • 02/06/2026

O plugin WooCommerce PDF Invoice Builder para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) devido à ausência de verificação de nonce na função SaveCustomField nas versões até 1.2.90, inclusive. Isso permite que atacantes não autenticados criem campos de fatura, desde que consigam enganar um administrador para realizar uma ação, como clicar em um link.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Wordfence
• Reservar: 04/08/2023
• Divulgação: 31/08/2023
• Moderação: aceite
• Entrada: VDB-237349
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00263
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4161
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4161/