Podatności Client Invoicing by Sprout Invoices
3 znanych podatności CVE w Client Invoicing by Sprout Invoices, przetłumaczonych i ocenionych.
- CVE-2026-97078Średnie
Podatność Insecure Direct Object References (IDOR) w wtyczce Client Invoicing by Sprout Invoices do wersji 20.8.17 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.
- CVE-2026-57418Średnie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.13 włącznie.
- CVE-2026-39562Średnie
Wtyczka Client Invoicing by Sprout Invoices dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.10 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS