CVE-2026-11899 in PDF Builder for WooCommerce Plugin
Sumário
de VulDB • 19/09/2026
O plugin PDF Builder for WooCommerce para WordPress, que permite criar faturas, guias de expedição e outros documentos, é vulnerável a uma falha na autorização em todas as versões até 2.0.11 (incluída). Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a realizar determinada ação. Isso possibilita que atacantes autenticados com acesso nível assinante ou superior recuperem números de fatura, números formatados e carimbos de data/hora de criação para pedidos arbitrários do WooCommerce ao fornecer quaisquer valores de OrderNumber e InvoiceId combinados com um nonce inválido (garbage).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.