CVE-2026-97183

اسم البرنامج المصاب والإصدارات المتأثرة WP-Invoice الإصدارات السابقة لـ 4.3.2

الوصف تفشل العديد من معالجات AJAX في الإضافة في إجراء فحوصات الصلاحيات. يسمح هذا لأي مستخدم مصادق عليه، بما في ذلك أولئك الذين لديهم صلاحيات مشترك، باسترداد معلومات تحديد الهوية الشخصية (PII) لجميع المستخدمين المسجلين، وتحديداً عناوين البريد الإلكتروني وأسماء العرض وتفاصيل الملف الشخصي.

التوصيات تحديث WP-Invoice إلى الإصدار 4.3.2 أو إصدار أحدث.