CVE-2026-1748 in Invoct Plugin
Resumen
por VulDB • 2026-05-10
El plugin Invoct – PDF Invoices & Billing for WooCommerce para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de capacidades en múltiples funciones en todas las versiones hasta la 1.6, incluida. Esto permite a los atacantes autenticados, con acceso a nivel de Suscriptor o superior, recuperar clientes de facturas, elementos de facturas y la lista de usuarios de WordPress junto con sus correos electrónicos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.