CVE-2026-39562
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.10 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do faktur i danych klientów, co grozi wyciekiem wrażliwych informacji finansowych i naruszeniem poufności.
Rekomendacja
Należy jak najszybciej zaktualizować wtyczkę Client Invoicing by Sprout Invoices do wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Client Invoicing by Sprout Invoices
Zobacz wszystkie- CVE-2026-97078Średnie
Podatność Insecure Direct Object References (IDOR) w wtyczce Client Invoicing by Sprout Invoices do wersji 20.8.17 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.
- CVE-2026-57418Średnie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.13 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in BoldGrid Client Invoicing by Sprout Invoices sprout-invoices allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Client Invoicing by Sprout Invoices: from n/a through <= 20.8.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS