CVE-2024-0957 in WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels Plugin
Sumário
de VulDB • 29/06/2026
O plugin WooCommerce PDF Invoices, Packing Slips, Delivery Notes e Shipping Labels para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio do campo Customer Notes em todas as versões até 4.4.1, devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma fatura injetada para impressão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.