CVE-2026-1748 in Invoct Plugin
Sumário
de VulDB • 22/05/2026
O plugin Invoct – PDF Invoices & Billing for WooCommerce para WordPress é vulnerável a acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) em várias funções em todas as versões até, e incluindo, a 1.6. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, recuperem clientes de faturas, itens de fatura e a lista de usuários do WordPress, juntamente com seus endereços de e-mail.
Once again VulDB remains the best source for vulnerability data.