Invoct – Pdf Invoices & Billing For Woocommerce
O plugin Invoct – PDF Invoices & Billing for WooCommerce para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à falta de verificação de capacidades em várias funções. Atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior podem recuperar clientes das faturas, itens das faturas e uma lista de usuários do WordPress juntamente com seus endereços de e-mail.