WebToffee WooCommerce插件已认证任意文件读取漏洞(CVE-2026-18027)

漏洞概述 漏洞名称: WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels <= 4.9.8 - Authenticated (Subscriber+) Arbitrary File Read via 'customer_note' Parameter CVE ID: CVE-2026-18027 CVSS 评分: 6.5 (Medium) 发布日期: 2026年8月22日 最后更新日期: 2026年8月22日 研究人员: daroo 影响范围 软件类型: 插件 软件名称: print-invoices-packing-slip-labels-for-woocommerce 受影响版本: <= 4.9.8 修复版本: 5.0.0 修复方案 修复方法: 升级到版本 5.0.0 或更新的已修补版本 漏洞描述 该漏洞允许经过身份验证的攻击者（订阅者级别及以上）通过 参数读取服务器上的任意文件。攻击者可以利用此漏洞读取敏感信息，如配置文件、日志文件等。 参考链接 plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org 其他信息 共享选项: 可通过 Facebook、Twitter、LinkedIn 和 Email 分享此漏洞信息。 近期漏洞 近期漏洞列表: 1. WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels <= 4.9.4 - Unauthenticated Information Exposure 2. WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.7.1 - Authenticated (Shop Manager+) Stored Cross-Site Scripting 3. WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.4.2 - Missing Authorization to Unauthenticated Settings Reset 4. WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.4.0 - Reflected Cross-Site Scripting 5. WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.4.1 - Unauthenticated Stored Cross-Site Scripting 6. WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.3.0 - Missing Authorization to Order Export 7. WooCommerce PDF Invoices <= 4.2.1 - Authenticated(Shop Manager+) Arbitrary Options Update via JSON Import 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved. 联系方式 技术支持: 24小时支持，365天无休，1小时响应时间。 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日）。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Instagram: 链接 订阅 订阅链接: 链接 免责声明 免责声明: 本页面内容仅供参考，不构成任何法律建议。用户应自行评估风险并采取适当措施。 总结 该漏洞涉及 WebToffee WooCommerce PDF Invoices 插件的任意文件读取问题，影响版本为 4.9.8 及以下。建议用户尽快升级到 5.0.0 或更高版本以修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WebToffee WooCommerce插件已认证任意文件读取漏洞(CVE-2026-18027)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WebToffee WooCommerce插件已认证任意文件读取漏洞(CVE-2026-18027)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！