PT-2026-7497

CVE-2026-1748

Publicado

2026-02-10

Atualizado

2026-02-11

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Invoct – PDF Invoices & Billing for WooCommerce versões até e incluindo a 1.6

Descrição O plugin Invoct – PDF Invoices & Billing for WooCommerce para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à falta de verificação de capacidades em várias funções. Atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior podem recuperar clientes das faturas, itens das faturas e uma lista de usuários do WordPress juntamente com seus endereços de e-mail.

Recomendações Atualize o Invoct – PDF Invoices & Billing for WooCommerce para uma versão superior à 1.6.

Explorabilidade

Correção

Impactos

Pesquisadores

Teerachai S

Teerachai Somprasong

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados