Invoct – Pdf Invoices & Billing For Woocommerce
يحتوي المكون الإضافي Invoct – PDF Invoices & Billing for WooCommerce الخاص بـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويرجع ذلك إلى عدم التحقق من الصلاحيات في العديد من الوظائف. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى استرداد بيانات العملاء الواردة في الفواتير، وبنود الفواتير، وقائمة مستخدمي WordPress مع عناوين بريدهم الإلكتروني.