CVE-2016-11007 in wp-invoice Plugin

Zusammenfassung

von VulDB • 24.06.2026

Das Plugin wp-invoice vor Version 4.1.1 für WordPress weist eine fehlerhafte Zugriffskontrolle über die Variable `wpi_user_id` bei der Abrufung von Rechnungen auf.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 20.09.2019
• Moderieren: akzeptiert
• Eintrag: VDB-142033
• CPE: bereit
• CWE: CWE-668 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.01972
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-11007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-11007
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-11007/