CVE-2026-93746

WordPress üçün nəzərdə tutulmuş WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plagini 5.0.2 daxil olmaqla daha aşağı versiyalarda, init zamanı print_window() tərəfindən göndərilən qonaq print_document_from_the_mail_link handler-inin 'email' parametri vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, handler-in WooCommerce order_key tələb etmək əvəzinə, hücum edən tərəfindən təqdim edilən (base64 ilə kodlaşdırılmış) 'email' dəyəri sifarişin faktura e-poçtu (gizli olmayan identifikator) ilə üst-üstə düşdükdə sənədlərə girişi icazə verməsi səbəbindən baş verir. Sayt sənədlərə qonaq girişinə icazə verəcək şəkildə konfiqurasiya edildikdə ('wt_pklist_print_button_access_for' != 'logged_in'), autentifikasiya olunmamış hücum edənlər hədəf sifariş ID-sini və ona aid faktura e-poçt ünvanını bilərək istənilən digər müştərinin fakturasını, paket siyahısını, çatdırılma qeydini, göndəriş etiketini və ya daşıma etiketini — o cümlədən müştəri adını, faktura/çatdırılma ünvanını, telefon nömrəsini, alınan məhsulları, qiymətləri, vergiləri və faktura metadata-sını əldə edə bilərlər.