CVE-2026-65510
WysokieCVSS 7.1Streszczenie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki PeproDev Ultimate Invoice do wersji powyżej 2.2.6, która usuwa podatność XSS.
Inne podatności w PeproDev Ultimate Invoice
Zobacz wszystkie- CVE-2026-65516Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów.
- CVE-2026-65499Średnie
Wtyczka PeproDev Ultimate Invoice w wersji 2.2.6 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-27372Średnie
Wtyczka PeproDev Ultimate Invoice dla WordPressa w wersji 2.2.6 i starszych zawiera podatność na nieautoryzowane ujawnienie wrażliwych danych, którą może wykorzystać niezalogowany atakujący.
- CVE-2024-32518Średnie
Wtyczka PeproDev Ultimate Invoice (autorstwa Pepro Dev. Group) do WordPressa w wersjach do 2.0.0 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in PeproDev Ultimate Invoice <= 2.2.6 versions.