CVE-2025-13773

Nome do Software Vulnerável e Versões Afetadas Print Invoice & Delivery Notes for WooCommerce versões até e incluindo a 5.8.0

Descrição O plugin Print Invoice & Delivery Notes for WooCommerce para WordPress está suscetível a Execução Remota de Código devido a uma verificação de capacidade ausente dentro da função WooCommerce Delivery Notes::update, à presença de PHP habilitado no Dompdf e à falta de escape adequado no arquivo template.php. Essa combinação permite que atacantes não autenticados potencialmente executem código no servidor. A função WooCommerce Delivery Notes::update é um componente chave envolvido no problema.

Recomendações As versões até e incluindo a 5.8.0 devem ser atualizadas para uma versão mais recente e corrigida, quando disponível. Como solução temporária, considere desativar a função WooCommerce Delivery Notes::update até que um patch esteja disponível.