PT-2024-15196 · WordPress · Woocommerce Pdf Invoices
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels para versões do WordPress até a 4.3.0, inclusive
Descrição
O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na ação
print packinglist. Isso permite que invasores autenticados com acesso de nível de assinante ou superior exportem pedidos, que podem conter informações confidenciais.Recomendações
Para versões até a 4.3.0, inclusive, atualize para uma versão superior à 4.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso à ação
print packinglist para impedir o acesso não autorizado aos dados.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Woocommerce Pdf Invoices