WordPress plugin PDF Invoices and Packing Slips For WooCommerce 安全漏洞

CNNVD-ID编号	CNNVD-202403-678
CVE编号	CVE-2024-1773
发布时间	2024-03-07
更新时间	2024-03-08
漏洞类型	其他
漏洞来源	暂无
危险等级	N/A
威胁类型	N/A
厂商	WordPress

漏洞介绍

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin PDF Invoices and Packing Slips For WooCommerce 1.3.7 版本及之前版本存在安全漏洞，该漏洞源于通过 order_id 参数对不受信任的输入进行反序列化，容易受到 PHP 对象注入的攻击。

漏洞补丁

目前暂无WordPress plugin PDF Invoices and Packing Slips For WooCommerce 安全漏洞的补丁信息，如WordPress plugin PDF Invoices and Packing Slips For WooCommerce 安全漏洞补丁信息有更新，便会立即同步；

参考网址

来源:www.wordfence.com

链接：https://www.wordfence.com/threat-intel/vulnerabilities/id/4dc6e879-4ccf-485e-b02d-2b291e67df40?source=cve
来源:plugins.trac.wordpress.org

链接：https://plugins.trac.wordpress.org/browser/pdf-invoices-and-packing-slips-for-woocommerce/trunk/includes/class-apifw-front-end.php#L94
来源:plugins.trac.wordpress.org

链接：https://plugins.trac.wordpress.org/changeset/3042740/

受影响实体

信息来源

CNNVD