CVE-2026-92244 in PDF Invoices & Packing Slips for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 01/10/2026
Plugin PDF Invoices & Packing Slips for WooCommerce cho WordPress bị lỗ hổng Cross-Site Scripting (XSS) lưu trữ trong tất cả các phiên bản từ 5.16.1 trở về trước do thiếu hụt việc làm sạch đầu vào và thoát ký tự khi xuất ra. Lỗ hổng này cho phép kẻ tấn công chưa xác thực chèn mã web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập một trang đã bị tiêm nội độc hại. Mã độc tồn tại sau lần lưu ban đầu vì các hàm sanitize_text_field() và wc_clean() của WooCommerce không loại bỏ các chuỗi đã được mã hóa entity mà không chứa ký tự '<' trực tiếp, cho phép các đơn hàng guest-checkout chưa xác thực đặt nội dung độc hại vào hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.