CVE-2026-1748 in Invoct Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون WordPress "Invoct – PDF Invoices & Billing for WooCommerce" على ثغرة أمنية تسمح بالوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات (capability check) في عدة دوال في جميع الإصدارات حتى 1.6.0 وشاملةً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، استرداد بيانات عملاء الفواتير، وعناصر الفواتير، وقائمة مستخدمي WordPress مع عناوين بريدهم الإلكتروني.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.