CVE-2026-88003

Nome do Software Vulnerável e Versões Afetadas InvoicePlane versões anteriores a 1.7.2

Description O InvoicePlane falha ao revogar privilégios administrativos imediatamente após a redução de um nível de função. Isso ocorre porque o Admin Controller confia no snapshot de user type armazenado em uma sessão ativa em vez de revalidar o user type na tabela ip users. Consequentemente, um usuário cujos privilégios foram reduzidos ainda pode autorizar solicitações administrativas durante sua sessão atual. Além disso, o usuário rebaixado pode utilizar a função Users::form() para alterar seu user type de volta para 1, tornando a escalada de privilégios persistente.

Recommendations Atualizar para a versão 1.7.2.