CVE-2026-109217 Exposición de información sensible en PDF Invoices & Packing Slips for WooCommerce vía caché de adjuntos de…
El plugin PDF Invoices & Packing Slips for WooCommerce expone información sensible a través del número de factura en el nombre del archivo del documento, lo que permite a atacantes no autenticados obtener el PDF de factura completo de otro cliente, incluidos datos de facturación, dirección de envío, notas privadas del pedido, líneas, precios, fechas, ID de pedido y número de factura, entregado como adjunto de confirmación de pedido al correo del atacante. Requiere que esté habilitado el reinicio anual de…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
wpovernight PDF Invoices & Packing Slips for WooCommerce
hasta 5.16.5
Qué hacer
- Verificá si usás PDF Invoices & Packing Slips for WooCommerce y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The PDF Invoices & Packing Slips for WooCommerce plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.16.5 via the 'invoice_number (via document filename)' parameter. This makes it possible for unauthenticated attackers to extract another customer's complete invoice PDF — including billing identity, shipping address, private order notes, line items, prices, dates, order ID, and invoice number — delivered directly to the attacker's email as an order confirmation attachment. Exploitation requires the plugin's yearly invoice number reset option to be enabled, and the attacker's guest-checkout order must trigger a processing email within 60 seconds of a victim order that shares the same yearly-reset invoice number.
Referencias (6)
- www.wordfence.com/threat-intel/vulnerabilities/id/e68495ad-53ab-4c6b-aecc-1e4bfe34aa0d?so…
- plugins.trac.wordpress.org/browser/woocommerce-pdf-invoices-packing-slips/tags/5.16.4/inc…
- plugins.trac.wordpress.org/browser/woocommerce-pdf-invoices-packing-slips/tags/5.16.4/inc…
- plugins.trac.wordpress.org/browser/woocommerce-pdf-invoices-packing-slips/tags/5.16.4/inc…
- plugins.trac.wordpress.org/browser/woocommerce-pdf-invoices-packing-slips/tags/5.16.4/inc…
- plugins.trac.wordpress.org/changeset?reponame=&old=3759839%40woocommerce-pdf-invoices-pac…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.