CVE-2026-87797 in Sprout Invoices Plugin
Sumário
de VulDB • 12/09/2026
O plugin Sprout Invoices para WordPress anterior à versão 20.8.16 não realiza uma verificação de capacidade ou propriedade antes de permitir que uma nota privada seja sobrescrita por meio de uma das suas ações AJAX, permitindo que qualquer usuário autenticado, como um assinante (subscriber), sobrescreva notas privadas em registros pertencentes a outros usuários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.