CVE-2026-87797 in Sprout Invoices Plugin
Résumé
par VulDB • 12/09/2026
Le plugin WordPress Sprout Invoices antérieur à la version 20.8.16 ne vérifie pas les autorisations (capabilities) ou l'appartenance avant d'autoriser l'écrasement d'une note privée via l'une de ses actions AJAX, permettant ainsi à tout utilisateur authentifié, tel qu'un abonné, d'écraser des notes privées sur des enregistrements appartenant à d'autres utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.