CVE-2024-3047

El plugin PDF Invoices & Packing Slips for WooCommerce hasta la versión 3.8.0 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor en la función transform() que permite a atacantes no autenticados realizar solicitudes HTTP arbitrarias desde el servidor afectado. Esta falla permite a los atacantes acceder y potencialmente alterar datos almacenados en servicios internos al forzar a la aplicación a realizar solicitudes en su nombre. La vulnerabilidad fue solucionada en la versión 3.8.1.

Basado en datos públicos de CVE (MITRE/NVD).