CVE-2026-55561

اسم البرنامج المصاب والإصدارات المتأثرة InvoicePlane الإصدارات السابقة لـ 1.7.2-beta-1

Description يمكن للمستخدمين الضيوف الموافقة على عروض الأسعار التابعة لأي عميل أو رفضها بغض النظر عن تعيينهم. في متحكم عروض أسعار الضيوف الموجود في application/modules/guest/controllers/Quotes.php يقوم method approve() و method reject() باستدعاء approve quote by id($quote id) و reject quote by id($quote id) دون تنفيذ نطاق العميل اللازم. يسمح هذا للمستخدم الضيف بتغيير حالة عرض سعر لعميل آخر عن طريق تقديم قيم quote id صحيحة متسلسلة، مما يؤدي أيضاً إلى إرسال رسائل بريد إلكتروني للإخطار عبر email quote status(). علاوة على ذلك، تقوم function generate pdf() باستدعاء mark viewed($quote id) قبل التحقق من نطاق العميل، مما يسمح للمستخدمين الضيوف بتحديد عروض أسعار العملاء الآخرين على أنها تمت مشاهدتها.

Recommendations التحديث إلى الإصدار 1.7.2-beta-1 أو الإصدار 1.7.2.