Parcel Pro

Parcel Pro has 3 disclosed vulnerabilities in the WordSec catalog, reported between 2023 and 2024; all 3 are fixed as of September 2026. Their average CVSS score is 5.0, and the most serious one scores 6.1 out of 10. 2023 was the busiest year with 2 disclosures.

The most common weakness is Cross-Site Request Forgery (CSRF), behind 1 of the records (33%). Other recurring categories include Cross-Site Scripting, Open Redirect.

Every one of the 3 issues recorded for Parcel Pro has a vendor fix available, so running the current release closes all known holes.

2 independent researchers contributed these findings, one record each. Parcel Pro is installed on roughly 500 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.6.7.

Strategic Overview

Avg CVSSMedium
5.0/ 10
Patch Coverage100%
Open

0

Fixed

3

Get automatic notifications for all Parcel Pro vulnerabilities before they are exploited.

Highest severity on recordCVSS 6.1CVE-2024-9383

Parcel Pro <= 1.8.4 - Reflected Cross-Site Scripting

Read the full analysis

Vulnerability Records

3 records
Parcel Pro banner
Latestv1.9.0

Parcel Pro

parcelpro

Author

parcelpro

0.0(0)
0/100
Last Updated
2024-10-23 (2y ago)
Active Installs
500+
Downloads
49,562
Requires WP
3.0.1+
Requires PHP
5.2.4+
Tested up to
WP 6.6.7
Created
2018-06-07 (8y ago)

Parcel Pro heeft een API koppeling ontwikkeld die gelinkt is aan de backoffice van WordPress/WooCommerce. Hiermee kunt u heel gemakkelijk orders inladen in ons verzendsysteem. Dit zorgt ervoor dat het verzendproces efficiënter wordt en het helpt u bij het verwerken van meerdere orders en zendingen. De handleiding is te vinden op https://support.parcelpro.nl/koppelingen/woocommerce-handleiding Bij vragen kunt u contact opnemen via ict@parcelpro.nl of 085 273 2785. Custom Hooks Mocht u gebruik maken van een custom check out, dan zou het mogelijk kunnen zijn dat de developer hiervoor de standaard velden van WooCommerce aangepast heeft. Om aan de gegevens die naar Parcel Pro verstuurd worden toch alle nieuwe gegevens toe te voegen, kan deze custom hook gebruikt worden: parcelpro_format_order_data. Deze wordt door de plugin aangeroepen als apply_filter('parcelpro_format_order_data', $data);, met alle verzendgegevens die verstuurd gaan worden naar Parcel Pro in de $data. Zie de handleiding voor meer details. WooCommerce Block-Based Checkout Op het moment ondersteunen we alleen de standaard WooCommerce checkout (de [woocommerce_checkout] shortcode). De block-based checkout wordt niet officiëel ondersteund. Heeft u hier vragen over of interesse in, neem dan contact op met ict@parcelpro.nl.

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C