CVE-2024-32518
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka PeproDev Ultimate Invoice (autorstwa Pepro Dev. Group) do WordPressa w wersjach do 2.0.0 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.
Ocena ryzyka
Atakujący bez autoryzacji może wykorzystać podatność do nieautoryzowanych zmian w ustawieniach wtyczki lub dostępu do danych faktur, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę PeproDev Ultimate Invoice do najnowszej wersji, która zawiera poprawkę. Sprawdź, czy nie doszło do nieautoryzowanych zmian.
Inne podatności w PeproDev Ultimate Invoice
Zobacz wszystkie- CVE-2026-65516Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów.
- CVE-2026-65510Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
- CVE-2026-65499Średnie
Wtyczka PeproDev Ultimate Invoice w wersji 2.2.6 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-27372Średnie
Wtyczka PeproDev Ultimate Invoice dla WordPressa w wersji 2.2.6 i starszych zawiera podatność na nieautoryzowane ujawnienie wrażliwych danych, którą może wykorzystać niezalogowany atakujący.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Pepro Dev. Group PeproDev Ultimate Invoice.This issue affects PeproDev Ultimate Invoice: from n/a through 2.0.0.