CVE-2026-87797 in Sprout Invoices Plugin
Сводка
по VulDB • 12.09.2026
В плагине Sprout Invoices для WordPress до версии 20.8.16 отсутствует проверка прав доступа (capability) или владения объектом перед тем, как разрешить перезапись приватной заметки через одно из его AJAX-действий, что позволяет любому аутентифицированному пользователю, например подписчику (subscriber), перезаписывать приватные заметки в записях, принадлежащих другим пользователям.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.