ثغرة حرجة في PDF Invoice for WooCommerce تتيح تنفيذ تعليمات برمجية عن بُعد
الثغرة CVE-2026-109220 حصلت على تقييم 9.8 وتؤثر في الإصدارات 7.1.1 وما دون، وأصدر المطور الإصدار 7.2.0 لإصلاحها.
كُشف في 31 أكتوبر 2026 عن ثغرة حرجة في إضافة PDF Invoice for WooCommerce المستخدمة في المتاجر الإلكترونية المبنية على WordPress، وتتيح للمهاجمين تنفيذ تعليمات برمجية عن بُعد من دون مصادقة. وسُجّلت الثغرة تحت الرقم CVE-2026-109220 بتقييم CVSS 3.1 قدره 9.8، وفق ما نشره موقع dailysecu.com.
تظهر المشكلة عند تحويل ملاحظات طلب العميل إلى فاتورة PDF، إذ يتيح ذلك استدعاء دالة قابلة للاستغلال في تنفيذ تعليمات برمجية عن بُعد. وقد تؤدي المتاجر التي تسمح بالشراء من دون تسجيل إلى تمكين مهاجمين غير مسجلين من الوصول إلى الدالة المتأثرة.
تتأثر الإصدارات 7.1.1 وما دون من الإضافة، وأصدر المطور الإصدار 7.2.0 الذي يعالج الثغرة.
لا دليل على استغلال فعلي
لم يُؤكَّد حتى الآن أي استغلال للثغرة في الواقع أو أي تسريب لبيانات شخصية. وينصح مشغلو المتاجر بالترقية إلى الإصدار 7.2.0 أو أي إصدار أحدث.
أسئلة سريعة
ما رقم الثغرة وما خطورتها؟
الثغرة مسجلة تحت الرقم CVE-2026-109220 بتقييم CVSS 3.1 قدره 9.8، وتتيح تنفيذ تعليمات برمجية عن بُعد من دون مصادقة.
أي إصدارات الإضافة متأثرة؟
تتأثر الإصدارات 7.1.1 وما دون، وقد صدر الإصدار 7.2.0 لإصلاح الثغرة.
هل هناك استغلال فعلي للثغرة؟
لم يُؤكَّد حتى الآن أي استغلال في الواقع أو أي تسريب لبيانات شخصية.