PT-2026-110070 · WordPress · Wp-Invoice
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP-Invoice versões anteriores a 4.3.2
Descrição
Diversos manipuladores AJAX no plugin não realizam verificações de capacidade. Isso permite que qualquer usuário autenticado, incluindo aqueles com permissões de Assinante, recupere informações de identificação pessoal (PII) de todos os usuários registrados, especificamente seus endereços de e-mail, nomes de exibição e detalhes do perfil.
Recomendações
Atualize o WP-Invoice para a versão 4.3.2 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp-Invoice