CVSS 9.0 以上
CVE-2026-109220
要約
WordPress用プラグイン「PDF Invoice for WooCommerce + Drag and Drop Template Builder」のバージョン7.1.1までのすべてのバージョンに、'customer_note' パラメータを介したPHPオブジェクトインジェクションの脆弱性があるとされています。customer_noteチェックアウト項目のサニタイズが不十分なため、この値が請求書HTMLにそのまま埋め込まれ、simplehtmldomとmPDFの処理を経て、検証なしにunserialize()へ渡されます。認証されていない攻撃者が、サーバー上でコードを実行できる可能性があると説明されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
PDF Invoice for WooCommerce + Drag and Drop Template BuilderWordPressWooCommercePHPsimplehtmldommPDF
このタグの新着を RSS で受け取る: PDF Invoice for WooCommerce + Drag and Drop Template Builder / WordPress / WooCommerce / PHP / simplehtmldom / mPDF(使い方)
判定の理由
- CVSS 9.0 以上