Pepro

Peprodev Ultimate Invoice

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2024-13719

  • EPSS 0.21%
  • Veröffentlicht 19.02.2025 08:15:20
  • Zuletzt bearbeitet 06.03.2025 12:42:22

The PeproDev Ultimate Invoice plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.8 via the invoicing viewer due to missing validation on a user controlled key. This makes it possible for u...