CVE-2026-27372
ŚrednieCVSS 6.5Streszczenie
Wtyczka PeproDev Ultimate Invoice dla WordPressa w wersji 2.2.6 i starszych zawiera podatność na nieautoryzowane ujawnienie wrażliwych danych, którą może wykorzystać niezalogowany atakujący.
Ocena ryzyka
Osoba nieuwierzytelniona może uzyskać dostęp do poufnych informacji, takich jak dane klientów lub faktury, co może prowadzić do naruszenia prywatności i strat finansowych.
Rekomendacja
Zaktualizuj wtyczkę PeproDev Ultimate Invoice do najnowszej dostępnej wersji.
Inne podatności w PeproDev Ultimate Invoice
Zobacz wszystkie- CVE-2026-65516Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów.
- CVE-2026-65510Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
- CVE-2026-65499Średnie
Wtyczka PeproDev Ultimate Invoice w wersji 2.2.6 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2024-32518Średnie
Wtyczka PeproDev Ultimate Invoice (autorstwa Pepro Dev. Group) do WordPressa w wersjach do 2.0.0 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in PeproDev Ultimate Invoice <= 2.2.6 versions.