Fuente base de datos: Wordfence Intelligence

PDF Invoices & Packing Slips for WooCommerce < 5.9.0 - Authenticated (Shop manager+) PHP Object Injection en Woocommerce PDF Invoices Packing Slips

PLUGIN MEDIUM CVE-2026-39472

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en woocommerce-pdf-invoices-packing-slips (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-39472. La corrección oficial está indicada a partir de la versión 5.9.0.

Recomendaciones inmediatas

Comprobar si el componente woocommerce-pdf-invoices-packing-slips está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

HIGH PLUGIN

widget-options

Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic

HIGH PLUGIN

extended-widget-options

Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic

MEDIUM PLUGIN

dokan-lite

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution <= 4.3.1 - Unauthenticated Information Disclosure in Store Reviews REST API Endpoint

HIGH PLUGIN

wc-frontend-manager

WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible <= 6.7.25 - Authenticated (Vendor+) Insecure Direct Object Reference to Arbitrary User Deletion

HIGH PLUGIN

wp-editor

WP Editor <= 1.2.9.2 - Cross-Site Request Forgery to Remote Code Execution via Plugin and Theme File Editor

MEDIUM PLUGIN

wp-sms

WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce <= 7.2.1 - Authenticated (Subscriber+) Information Exposure

MEDIUM PLUGIN

blocksy-companion-pro

Blocksy Companion Pro <= 2.1.37 - Authenticated (Contributor+) Remote Code Execution

MEDIUM PLUGIN

wp-marketing-automations

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce <= 3.7.3 - Missing Authorization

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto