Veille CVE

Semaine du 5 octobre au 11 octobre 2026

1 CVE

Critique 0 Élevée 0 Moyenne 1 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Unknown WP-Invoice » ✕
  1. CVE-2026-97183 4.3 Moyenne

    Unknown WP-Invoice

    The WP-Invoice WordPress plugin through 4.3.1 does not perform capability checks in several of its AJAX handlers, allowing any authenticated user, such as a Subscriber, to retrieve the email addresses, display names and profile details of all registered users.