CVE-2026-87797 in Sprout Invoices Plugin
Resumen
por VulDB • 2026-09-12
El plugin de WordPress Sprout Invoices anterior a la versión 20.8.16 no realiza una comprobación de capacidades o propiedad antes de permitir que se sobrescriba una nota privada mediante una de sus acciones AJAX, lo que permite que cualquier usuario autenticado, como un suscriptor, sobrescriba notas privadas en registros pertenecientes a otros usuarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.