Heimdall Security Logo

CVE-2026-9172

Vulnérabilité moyenne dans Devs Accounting – Simple Accounting and Invoicing Solution (ajitdas)

CVSS 5.3 · Moyenne
EPSS 0.4%
ajitdas•Devs Accounting – Simple Accounting and Invoicing Solution•Versions : <=1.2.0, 0

Description

The Devs Accounting – Simple Accounting and Invoicing Solution plugin for WordPress is vulnerable to unauthorized modification/deletion of data due to a missing capability check on the delete_single_account() function in versions up to, and including, 1.2.0. The REST route 'devs-accounting/v1/delete-account/(?P<id>\d+)' is registered without any permission_callback, which causes WordPress to expose the endpoint to public, unauthenticated access. This makes it possible for unauthenticated attackers to soft-delete arbitrary accounting account records (wp_dac_accounts) by issuing a simple GET request to the endpoint with any account ID.

Gravité et risque d'exploitation

CVE-2026-9172 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Devs Accounting – Simple Accounting and Invoicing Solution (versions <=1.2.0, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE