PT-2026-114211 · Invoiceshelf+1 · Invoiceshelf
CVE-2026-55384
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
InvoiceShelf الإصدارات السابقة لـ 2.4.0
Description
يسمح تطبيق InvoiceShelf للمستخدمين المصرح لهم بإرسال إجماليات مالية تم التلاعب بها أثناء إنشاء الفواتير والتقديرات والفواتير المتكررة. يقبل التطبيق القيم المقدمة من العميل لـ
total و sub total و tax و discount val و due amount دون التحقق من مطابقتها لبنود السلع المقدمة. يحدث هذا من خلال الدالة InvoicesRequest::getInvoicePayload ومعالجات EstimatesRequest و RecurringInvoiceRequest المقابلة، مما يؤدي إلى عدم تطابق إجماليات المستندات المخزنة مع أسعار الكميات والبنود.Recommendations
التحديث إلى الإصدار 2.4.0.
استغلال
إصلاح
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Invoiceshelf