PT-2026-137314
CVE-2026-122158
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
InvoiceShelf الإصدارات السابقة لـ 2.4.4
InvoiceShelf الإصدارات السابقة لـ 3.0.0-alpha.4
Description
توجد ضوابط وصول غير صحيحة في الدالة
MemberService::create() ضمن الملف app/Domains/Accounts/Application/MemberService.php. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسائط companies[].id و companies[].role.Recommendations
التحديث إلى الإصدار 2.4.4.
التحديث إلى الإصدار 3.0.0-alpha.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾