CVE-2026-34366 in InvoiceShelf
الملخص
بحسب VulDB • 23/07/2026
InvoiceShelf هو تطبيق ويب وموبايل مفتوح المصدر يساعد في تتبع المصروفات والمدفوعات وإنشاء فواتير وتقديرات احترافية. قبل الإصدار 2.2.0، كانت هناك ثغرة Server-Side Request Forgery (SSRF) موجودة في وحدة إنشاء ملفات PDF لإيصالات الدفع. يتم تمرير HTML الذي يقدمه المستخدم في حقل ملاحظات الدفع إلى مكتبة عرض Dompdf دون تنظيفها، مما يسمح لها بجلب أي موارد بعيدة مرجعة في الوسم. يمكن استغلال الثغرة مباشرةً عبر نقطة نهاية إيصال PDF، بغض النظر عما إذا كانت إرفاقات البريد الإلكتروني التلقائية مفعّلة أم لا. تم إصلاح هذه المشكلة في الإصدار 2.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.