CVE-2026-1748 in Invoct Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das WordPress-Plugin „Invoct – PDF Invoices & Billing for WooCommerce“ ist in allen Versionen bis einschließlich 1.6 anfällig für unbefugten Datenzugriff aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) bei mehreren Funktionen. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Rechnungskunden, Rechnungspositionen sowie die Liste der WordPress-Benutzer zusammen mit deren E-Mail-Adressen abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.