CVE-2026-39472

WysokieCVSS 7.2

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Wtyczka WooCommerce PDF Invoices & Packing Slips w wersjach poniżej 5.9.0 zawiera podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację wtyczki do wersji 5.9.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Shop manager PHP Object Injection in WooCommerce PDF Invoices & Packing Slips < 5.9.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS