CVE-2026-55384

Nome do Software Vulnerável e Versões Afetadas InvoiceShelf versões anteriores a 2.4.0

Description O InvoiceShelf permite que usuários autenticados enviem totais financeiros manipulados durante a criação de faturas, estimativas e faturas recorrentes. A aplicação aceita valores fornecidos pelo cliente para total, sub total, tax, discount val e due amount sem verificar se eles coincidem com os itens de linha enviados. Isso ocorre por meio da função InvoicesRequest::getInvoicePayload e dos manipuladores EstimatesRequest e RecurringInvoiceRequest correspondentes, resultando em totais de documentos armazenados que divergem dos preços e quantidades dos itens.

Recommendations Atualizar para a versão 2.4.0.