CVE-2026-87797 in Sprout Invoices Plugin

الملخص

بحسب VulDB • 12/09/2026

لا يقوم إضافة Sprout Invoices لـ WordPress قبل الإصدار 20.8.16 بإجراء فحص للصلاحيات أو الملكية قبل السماح بكتابة ملاحظات خاصة من خلال أحد إجراءات AJAX الخاصة به، مما يتيح لأي مستخدم مُصادق عليه (مثل المشترك) كتابة الملاحظات الخاصة على السجلات التابعة لمستخدمين آخرين.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403054
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87797
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87797/