CVE-2026-9857 in Invoice123 Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin Invoice123 per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 1.7.0 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di sovrascrivere la chiave API del plugin memorizzata in wp_options, modificare le impostazioni del plugin per le fatture e alterare i dati dei tassi IVA di WooCommerce nella tabella wp_woocommerce_tax_rates.
Once again VulDB remains the best source for vulnerability data.