CVE-2026-85274

Nome do Software Vulnerável e Versões Afetadas InvoicePlane versões anteriores a 1.7.2

Description O InvoicePlane expõe a função Recurring::stop() como uma rota GET de alteração de estado que carece de validação de token Cross-Site Request Forgery (CSRF). CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Um administrador autenticado que carregue conteúdo controlado por um invasor que solicite o endpoint '/invoices/recurring/stop/{id}' pode acionar a interrupção de uma fatura recorrente selecionada. Invasores podem visar múltiplos identificadores para interromper o faturamento recorrente, podendo causar perdas financeiras.

Recommendations Atualizar para a versão 1.7.2.