CVE-2026-57418
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.13 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji faktur i danych klientów, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Client Invoicing by Sprout Invoices do wersji nowszej niż 20.8.13 oraz weryfikację konfiguracji kontroli dostępu.
Inne podatności w Client Invoicing by Sprout Invoices
Zobacz wszystkie- CVE-2026-97078Średnie
Podatność Insecure Direct Object References (IDOR) w wtyczce Client Invoicing by Sprout Invoices do wersji 20.8.17 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.
- CVE-2026-39562Średnie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.10 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in BoldGrid Client Invoicing by Sprout Invoices sprout-invoices allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Client Invoicing by Sprout Invoices: from n/a through <= 20.8.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS