CVE-2026-1906 in PDF Invoices & Packing Slips for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin PDF Invoices & Packing Slips for WooCommerce cho WordPress bị lỗ hổng Insecure Direct Object Reference (Tham chiếu Đối tượng Không An toàn) trong tất cả các phiên bản từ 5.6.0 trở về trước, thông qua hành động AJAX `wpo_ips_edi_save_order_customer_peppol_identifiers` do thiếu các kiểm tra quyền hạn và xác thực quyền sở hữu đơn hàng. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, sửa đổi các định danh điểm cuối Peppol/EDI (`peppol_endpoint_id`, `peppol_endpoint_eas`) cho bất kỳ khách hàng nào bằng cách chỉ định tham số `order_id` tùy ý trên các hệ thống sử dụng hóa đơn Peppol. Sự cố này có thể ảnh hưởng đến việc định tuyến đơn hàng trên mạng Peppol và dẫn đến gián đoạn thanh toán cũng như rò rỉ dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.