CVE-2026-32401
Publiée le 2026-03-13 · Dernière modification le 2026-06-17
Les versions 20.8.9 et antérieures de BoldGrid Client Invoicing (Sprout Invoices) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant disposant d'identifiants d'administrateur de haut niveau peut exploiter cette faille via le réseau pour lire des fichiers sensibles ou exécuter du code arbitraire sur votre serveur. Comme cela nécessite un compte authentifié avec des privilèges élevés, le risque est moindre qu'une attaque non authentifiée, mais cela permet une compromission complète du système si un compte administrateur est compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in BoldGrid Client Invoicing by Sprout Invoices sprout-invoices allows PHP Local File Inclusion.This issue affects Client Invoicing by Sprout Invoices: from n/a through <= 20.8.9.