CVE-2026-97078

ŚrednieCVSS 5.3

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Podatność Insecure Direct Object References (IDOR) w wtyczce Client Invoicing by Sprout Invoices do wersji 20.8.17 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.

Ocena ryzyka

Ryzyko ujawnienia poufnych danych faktur lub klientów bez uwierzytelnienia.

Rekomendacja

Zaktualizuj wtyczkę Client Invoicing by Sprout Invoices do najnowszej wersji.

Inne podatności w Client Invoicing by Sprout Invoices

Zobacz wszystkie

CVE-2026-57418Średnie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.13 włącznie.
CVE-2026-39562Średnie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.10 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Insecure Direct Object References (IDOR) in Client Invoicing by Sprout Invoices <= 20.8.17 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS