CVE-2026-109220 | بحرانی، امتیاز 9.8
افزونه PDF Invoice for WooCommerce + Drag and Drop Template Builder از add-ons.org، با شناسه pdf-for-woocommerce، در نسخه‌های 7.1.1 و قدیمی‌تر آسیب‌پذیر است.
اطلاعات مخرب هنگام ثبت سفارش مهمان می‌تواند در زمان ساخت فاکتور به اجرای کد روی سرور منجر شود؛ مسیر ثبت سفارش با پرداخت انتقال بانکی یا چک نیز در گزارش آمده است.
✅ فوراً به 7.2.0 یا جدیدتر ارتقا دهید.
✅ اگر ارتقا فعلاً ممکن نیست، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر؛ انتشار CVE: ۳۱ اکتبر ۲۰۲۶.
بهره‌برداری فعال در منابع بررسی‌شده تأیید نشده است.
منبع:
https://patchstack.com/database/wordpress/plugin/pdf-for-woocommerce/vulnerability/wordpress-pdf-invoice-for-woocommerce-drag-and-drop-template-builder-plugin-7-1-1-unauthenticated-php-object-injection-to-remote-code-execution-vulnerability
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
