CVE-2026-92244

Nome do Software Vulnerável e Versões Afetadas PDF Invoices & Packing Slips for WooCommerce versões anteriores a 5.16.2

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através dos campos de nome, sobrenome e empresa de faturamento. O conteúdo malicioso é preservado porque as funções sanitize text field() e wc clean() não removem strings codificadas em entidades que não contenham o caractere literal '<', permitindo que pedidos de checkout de convidados plantem os scripts. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize para a versão 5.16.2 ou posterior.