CVE-2026-39562
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.10 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do faktur i danych klientów, co grozi wyciekiem wrażliwych informacji finansowych i naruszeniem poufności.
Rekomendacja
Należy jak najszybciej zaktualizować wtyczkę Client Invoicing by Sprout Invoices do wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in BoldGrid Client Invoicing by Sprout Invoices sprout-invoices allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Client Invoicing by Sprout Invoices: from n/a through <= 20.8.10.