CVE-2026-13116

Existe una vulnerabilidad en el plugin PDF Invoices & Packing Slips para WooCommerce debido a una validación insuficiente de la entrada controlada por el usuario. Esto permite a los usuarios autenticados con acceso de contribuyente o superior crear enlaces públicos para descargar de forma arbitraria las facturas y los pedidos de envío de órdenes, lo que expone información sensible de los clientes. La vulnerabilidad se desencadena cuando el tipo de acceso a enlaces de documentos del plugin está configurado en "full", lo que permite a los atacantes eludir los controles de acceso basados en sesión y obtener acceso no autorizado a las órdenes.

Basado en datos públicos de CVE (MITRE/NVD).