CVE-2026-49850

Nome do Software Vulnerável e Versões Afetadas InvoicePlane versões anteriores a 1.7.2

Descrição O InvoicePlane expõe as funções delete() e delete invoice tax() no módulo Invoices como rotas de alteração de estado que não exigem uma requisição POST nem a validação de um token CSRF (Cross-Site Request Forgery). CSRF é um tipo de ataque que engana a vítima para enviar uma requisição maliciosa. Consequentemente, se um administrador autenticado carregar conteúdo controlado por um invasor que solicite essas rotas, a aplicação poderá excluir uma fatura ou um registro de imposto de fatura, resultando na remoção não intencional de dados financeiros.

Recomendações Atualizar para a versão 1.7.2.