PDF Invoices & Packing Slips for WooCommerce jusqu’à la version 5.16.5 peut divulguer une facture PDF d’un autre client par l’intermédiaire d’une pièce jointe envoyée avec un courriel de commande. L’exploitation dépend de conditions précises liées à la remise à zéro annuelle des numéros de facture et au traitement rapproché de commandes ; la fiche NVD a été publiée pendant la période.
Source : NVD — CVE-2026-109217
Analyse technique
La vulnérabilité concerne le numéro de facture utilisé via le nom de fichier du document. Les conditions décrites comprennent l’activation de la remise à zéro annuelle et une commande invitée déclenchant un courriel dans les 60 secondes suivant une commande victime portant le même numéro annuel.
Impact, versions et correctif
Action recommandée
Mettre à jour le plugin dès qu’une version corrigée est disponible ; vérifier la configuration de remise à zéro annuelle et les courriels de commande concernés.
Sources
Priorisation DFS : P4 · 1 source(s).