CVE-2026-54790

Nome do Software Vulnerável e Versões Afetadas InvoicePlane versões anteriores a 1.7.2

Description O InvoicePlane armazena um valor custom field table controlado pelo administrador sem validá-lo em relação aos nomes de tabela permitidos. A função Mdl custom fields::used() posteriormente concatena esse valor armazenado nas posições da tabela FROM e do identificador de coluna WHERE. Isso resulta em uma injeção de SQL de segunda ordem—um tipo de ataque onde a entrada maliciosa é armazenada pelo aplicativo e executada posteriormente em um contexto diferente—ao abrir o formulário de edição de campos personalizados. Isso pode permitir a consulta de dados arbitrários do esquema, causar erros no aplicativo ou levar a uma negação de serviço.

Recommendations Atualizar para a versão 1.7.2.