CVE-2026-13116
Açıklama
WordPress için PDF Invoices & Packing Slips for WooCommerce eklentisinin 5.14.0 dahil önceki tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle generate_document_shortcode üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum; katkıda bulunan (contributor) ve üzeri erişime sahip kimliği doğrulanmış saldırganların, rastgele üçüncü taraf siparişler için herkese açık ve oturum gerektirmeyen indirme bağlantıları oluşturmasına olanak tanıyarak bu siparişlerin faturalarında ve paketleme fişlerinde yer alan müşteri isimlerini, fatura ve teslimat adreslerini, e-posta adreslerini, telefon numaralarını, sipariş ve fatura numaralarını, kalemleri, toplam tutarları, ödeme ayrıntılarını ve müşteri notlarını ifşa eder. İstismarın gerçekleşmesi için eklentinin Document link access type ayarının 'full' olarak yapılandırılmış olması gerekir; varsayılan 'logged_in' değerinde, oluşturulan URL'ler order_key yerine oturuma özel bir nonce ile imzalanır ve bu da kısa kod yolunu üçüncü taraf siparişlere yetkisiz erişim için istismar edilemez hale getirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpovernight PDF Invoices & Packing Slips for WooCommerce | v ≤ 5.14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.