CVE-2026-39472
El plugin PDF Invoices & Packing Slips para WooCommerce en WordPress es vulnerable a la inyección de objetos PHP en versiones hasta 5.9.0 mediante la deserialización de entrada no confiable. Esto permite que los atacantes autenticados, con acceso al nivel de administrador de tienda y superior, inyecten un objeto PHP. No se ha encontrado una cadena POP presente en el software vulnerable. Si una cadena POP está presente a través de un plugin o tema adicional instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence