Перейти к содержимому
Noroxi

PDF Invoices & Packing Slips for WooCommerce

woocommerce-pdf-invoices-packing-slips · плагин

Известные уязвимости для PDF Invoices & Packing Slips for WooCommerce. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

17 известных уязвимостей

без входа эксплуатируется: 11 · 1 с публичным эксплойтом · последняя 31 окт. 2026 г.

Перед установкой

С осторожностью

  • За последние два года опубликовано записей без необходимости входа: 4.

Если устанавливаете, держите автообновление включённым и поставьте сайт на мониторинг: при новой записи обновляться нужно быстро.

Оценка основана только на опубликованных записях об уязвимостях и данных wordpress.org; код не проверяется.

Установлен ли этот компонент на ваших сайтах и в какой версии? Посмотрите изнутри сайта с Noroxi Connector

Опубликован на wordpress.org · последняя версия 5.16.6 · обновлён 22 окт. 2026 г. · 300 тыс.+ установок

статус на wordpress.org проверен 7 нояб. 2026 г.

Уязвимости

  • CVE-2026-111578без авторизации · нужен клик→ 5.16.5

    PDF Invoices & Packing Slips for WooCommerce 5.16.2 - 5.16.4 - Unauthenticated Stored XSS via Order Address and Customer Note Fields

    Высокий 7.5

  • CVE-2026-107750без авторизации≤ 5.16.4

    PDF Invoices & Packing Slips for WooCommerce <= 5.16.4 - Unauthenticated Stored Cross-Site Scripting via Billing First Name / Last Name / Company / Customer Not

    Высокий 7.2

  • CVE-2026-92244без авторизации≤ 5.16.1

    PDF Invoices & Packing Slips for WooCommerce <= 5.16.1 - Unauthenticated Stored Cross-Site Scripting via Billing First Name / Last Name / Company Fields

    Высокий 7.2

  • CVE-2024-3047без авторизации≤ 3.8.0

    PDF Invoices & Packing Slips for WooCommerce <= 3.8.0 - Unauthenticated Server-Side Request Forgery

    Высокий 7.2

  • CVE-2026-39472менеджер магазина+→ 5.9.0

    WordPress WooCommerce PDF Invoices & Packing Slips plugin < 5.9.0 - PHP Object Injection vulnerability

    Высокий 7.2

  • CVE-2024-22147высокие права≤ 3.7.5

    WordPress WooCommerce PDF Invoices & Packing Slips Plugin <= 3.7.5 is vulnerable to SQL Injection

    Высокий 7.2

  • CVE-2024-3045без авторизации≤ 3.8.0

    PDF Invoices & Packing Slips for WooCommerce <= 3.8.0 - Unauthenticated Stored Cross-Site Scripting

    Средний 6.1

  • CVE-2022-2537без авторизации · нужен клик→ 2.14.0*

    WooCommerce PDF Invoices & Packing Slips < 3.0.1 - Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2022-2092без авторизации · нужен клик→ 2.16.0

    WooCommerce PDF Invoices & Packing Slips < 2.16.0 - Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2017-18506без авторизации · нужен клик

    The woocommerce-pdf-invoices-packing-slips plugin before 2.0.13 for WordPress has XSS via the tab or section variable on settings screens.

    Средний 6.1

  • CVE-2026-109217без авторизации≤ 5.16.5

    PDF Invoices & Packing Slips for WooCommerce <= 5.16.5 - Unauthenticated Sensitive Information Exposure via Yearly-Reset Invoice Attachment Cache

    Средний 5.3

  • CVE-2024-50421без авторизации≤ 3.8.6

    WordPress PDF Invoices & Packing Slips for WooCommerce plugin <= 3.8.6 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2021-24991высокие права→ 2.10.5

    WooCommerce PDF Invoices & Packing Slips < 2.10.5 - Reflected Cross-Site Scripting

    Средний 4.8

  • CVE-2022-47148без авторизации · нужен клик≤ 3.2.5

    WordPress WooCommerce PDF Invoices & Packing Slips Plugin <= 3.2.5 is vulnerable to Cross Site Request Forgery (CSRF)

    Средний 4.3

  • CVE-2026-1906подписчик+≤ 5.6.0

    PDF Invoices & Packing Slips for WooCommerce <= 5.6.0 - Missing Authorization to Authenticated (Subscriber+) Peppol Identifier Modification

    Средний 4.3

  • CVE-2025-67589нужен вход≤ 4.9.1

    WordPress WooCommerce PDF Invoices & Packing Slips plugin <= 4.9.1 - Broken Access Control vulnerability

    Средний 4.3

  • CVE-2026-13116участник+≤ 5.14.0

    PDF Invoices & Packing Slips for WooCommerce <= 5.14.0 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Disclosure via '

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу