Podatności PeproDev Ultimate Invoice
5 znanych podatności CVE w PeproDev Ultimate Invoice, przetłumaczonych i ocenionych.
- CVE-2026-65516Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów.
- CVE-2026-65510Wysokie
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
- CVE-2026-65499Średnie
Wtyczka PeproDev Ultimate Invoice w wersji 2.2.6 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-27372Średnie
Wtyczka PeproDev Ultimate Invoice dla WordPressa w wersji 2.2.6 i starszych zawiera podatność na nieautoryzowane ujawnienie wrażliwych danych, którą może wykorzystać niezalogowany atakujący.
- CVE-2024-32518Średnie
Wtyczka PeproDev Ultimate Invoice (autorstwa Pepro Dev. Group) do WordPressa w wersjach do 2.0.0 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.