CVE-2026-39372

Nome do Software Vulnerável e Versões Afetadas InvoicePlane versões anteriores a 1.7.2

Description O InvoicePlane armazena e serve anexos de imagem carregados sem remover os metadados EXIF (Exchangeable Image File Format, um padrão para armazenar metadados em arquivos de imagem). Quando um administrador faz o upload de uma imagem por meio de anexos de fatura, anexos de orçamento ou outros recursos de anexo e a compartilha com outro usuário, o destinatário pode recuperar coordenadas de GPS incorporadas, carimbos de data/hora e informações do dispositivo, revelando potencialmente detalhes privados de localização e do dispositivo.

Recommendations Atualizar para a versão 1.7.2.