CVE-2026-39472

Nome do Software Vulnerável e Versões Afetadas WooCommerce PDF Invoices & Packing Slips versões anteriores a 5.9.0

Descrição O plugin PDF Invoices & Packing Slips for WooCommerce para WordPress permite que atacantes autenticados com nível de acesso de gerente de loja ou superior realizem a Injeção de Objeto PHP. Isso ocorre por meio da desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código malicioso) nativa no plugin, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir que o atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Recomendações Atualize para a versão 5.9.0 ou posterior.