CVE-2026-97078 in Client Invoicing Plugin

요약

\~에 의해 VulDB • 2026. 09. 30.

Sprout Invoices의 Client Invoicing 기능에서 인증되지 않은 상태에서도 직접 객체 참조(IDOR)를 통해 접근 가능한 보안 취약점이 존재합니다 (버전 20.8.17 이하).

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2026. 09. 24.
• 공개: 2026. 09. 30.
• 모더레이션: 수락
• 항목: VDB-412065
• CPE: 준비됨
• CWE: CWE-99 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97078
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97078/