PT-2026-1638

CVE-2025-14626

Publicado

2026-01-06

Atualizado

2026-01-07

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas QR Code para e-mails de pedidos do WooCommerce, faturas PDF e recibos de expedição do WordPress, versões até 1.9.42

Descrição O plugin é suscetível a Cross-Site Scripting Armazenado por meio de seu shortcode devido à sanitização inadequada das entradas e à falta de escapamento nas saídas dos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com nível de acesso de colaborador ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

Recomendações Atualize o plugin QR Code para e-mails de pedidos do WooCommerce, faturas PDF e recibos de expedição do WordPress para uma versão posterior a 1.9.42.

Explorabilidade

Correção

Impactos

Pesquisadores

Athiwat Tiprasaharn

Itthidej Aramsri

Peerapat Samatathanyakorn

Powpy

Waris Damkham

Fornecedores

Produtos afetados

Enumeração de fraquezas