PT-2026-137314

CVE-2026-122158

Publicado

2026-11-05

Atualizado

2026-11-05

Descrição por

CVSS 2.0

5.8

Média

MétricasAV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas InvoiceShelf versões anteriores a 2.4.4 InvoiceShelf versões anteriores a 3.0.0-alpha.4

Description Controles de acesso inadequados existem na função MemberService::create() dentro do arquivo app/Domains/Accounts/Application/MemberService.php. Um invasor remoto pode explorar isso manipulando os argumentos companies[].id e companies[].role.

Recommendations Atualize para a versão 2.4.4. Atualize para a versão 3.0.0-alpha.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-266: Incorrect Privilege Assignment

CWE-284: Improper Access Control

Identificadores relacionados