CVE-2026-12415

Nome do Software Vulnerável e Versões Afetadas Invoice Generator versões anteriores a 1.0.1

Description O plugin Invoice Generator para WordPress permite a escalada de privilégios devido à ausência de uma verificação de capacidade na ação AJAX pravel invoice edit account(). O manipulador está exposto através do endpoint wp ajax nopriv pravel invoice edit account e aceita as variáveis user id e user email a partir de dados POST. Como o plugin chama a função wp update user() sem verificar a autenticação, a propriedade ou um nonce, invasores não autenticados podem alterar o endereço de e-mail de qualquer usuário, incluindo administradores. Isso permite que eles acionem o fluxo de redefinição de senha e obtenham acesso não autorizado à conta visada.

Recommendations Atualize o plugin para uma versão posterior à 1.0.0.