CVE-2026-97183
Beschrijving NL
De WP-Invoice WordPress-plug-in via 4.3.1 voert geen capaciteitscontroles uit in verschillende van zijn Ajax-handlers, waardoor elke geverifieerde gebruiker, zoals een abonnee, de e-mailadressen, weergavenamen en profielgegevens van alle geregistreerde gebruikers kan ophalen.
Origineel (Engels) tonen
The WP-Invoice WordPress plugin through 4.3.1 does not perform capability checks in several of its AJAX handlers, allowing any authenticated user, such as a Subscriber, to retrieve the email addresses, display names and profile details of all registered users.