WooCommerce发票插件曝9.8分漏洞 7.2.0版已修复
PDF Invoice for WooCommerce插件存在未授权远程代码执行漏洞CVE-2026-109220，攻击者可通过客户订单备注触发。
据 dailysecu.com 报道，WordPress电商网站常用的 PDF Invoice for WooCommerce 插件中被发现一个严重漏洞，编号为 CVE-2026-109220，CVSS 3.1 评分为 9.8。该漏洞于10月31日公开披露。
该漏洞出现在客户订单备注被转换为 PDF 发票的过程中，可导致未授权远程代码执行。受影响版本为 7.1.1 及以下，开发者已发布 7.2.0 版本进行修复。
报道指出，开启访客结账功能的店铺可能让未注册的攻击者触达存在漏洞的函数，从而扩大了风险范围。
截至目前，尚未确认该漏洞存在野外利用或个人信息泄露的情况。运营方被建议尽快升级至 7.2.0 或更高版本。
快速问答
CVE-2026-109220 影响哪些版本？
7.1.1 及以下版本受影响，开发者已发布 7.2.0 版本修复。
这个漏洞的严重程度如何？
其 CVSS 3.1 评分为 9.8，属于严重级别，可导致未授权远程代码执行。
目前是否有漏洞被利用的报告？
截至目前尚未确认野外利用或个人信息泄露。