CVE-2026-65499
ŚrednieCVSS 6.5Streszczenie
Wtyczka PeproDev Ultimate Invoice w wersji 2.2.6 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do wrażliwych funkcji lub danych, co może prowadzić do wycieku informacji lub manipulacji treścią.
Rekomendacja
Zaleca się aktualizację wtyczki PeproDev Ultimate Invoice do wersji nowszej niż 2.2.6, która usuwa tę podatność.
Inne podatności w PeproDev Ultimate Invoice
Zobacz wszystkie- CVE-2026-65516Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów.
- CVE-2026-65510Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
- CVE-2026-27372Średnie
Wtyczka PeproDev Ultimate Invoice dla WordPressa w wersji 2.2.6 i starszych zawiera podatność na nieautoryzowane ujawnienie wrażliwych danych, którą może wykorzystać niezalogowany atakujący.
- CVE-2024-32518Średnie
Wtyczka PeproDev Ultimate Invoice (autorstwa Pepro Dev. Group) do WordPressa w wersjach do 2.0.0 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions.