CVE-2026-65516
WysokieCVSS 7.2Streszczenie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów.
Ocena ryzyka
Ryzyko obejmuje możliwość skanowania wewnętrznej sieci, dostępu do usług wewnętrznych lub wykorzystania serwera do ataków na inne systemy.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki PeproDev Ultimate Invoice do najnowszej wersji, która eliminuje podatność SSRF.
Inne podatności w PeproDev Ultimate Invoice
Zobacz wszystkie- CVE-2026-65510Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
- CVE-2026-65499Średnie
Wtyczka PeproDev Ultimate Invoice w wersji 2.2.6 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-27372Średnie
Wtyczka PeproDev Ultimate Invoice dla WordPressa w wersji 2.2.6 i starszych zawiera podatność na nieautoryzowane ujawnienie wrażliwych danych, którą może wykorzystać niezalogowany atakujący.
- CVE-2024-32518Średnie
Wtyczka PeproDev Ultimate Invoice (autorstwa Pepro Dev. Group) do WordPressa w wersjach do 2.0.0 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Server Side Request Forgery (SSRF) in PeproDev Ultimate Invoice <= 2.2.6 versions.