CVE-2026-27372

Vulnérabilité moyenne dans PeproDev Ultimate Invoice (Pepro Dev. Group)

CVSS 6.5 · Moyenne

EPSS 0.4%

Pepro Dev. Group•PeproDev Ultimate Invoice•Versions : n/a, <=2.2.6

Description

Unauthenticated Sensitive Data Exposure in PeproDev Ultimate Invoice <= 2.2.6 versions.

Gravité et risque d'exploitation

CVE-2026-27372 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.37 %, ce qui la place devant 29.8 % des CVE référencées.

Que faire ?

Vérifiez si PeproDev Ultimate Invoice (versions n/a, <=2.2.6) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

https://patchstack.com/database/wordpress/plugin/pepro-ultimate-invoice/vulnerability/wordpress-peprodev-ultimate-invoice-plugin-2-2-6-sensitive-data-exposure-vulnerability?_s_id=cve