CVE-2026-34367 in InvoiceShelf
الملخص
بحسب VulDB • 18/05/2026
InvoiceShelf هو تطبيق ويب وموبايل مفتوح المصدر يساعد في تتبع المصروفات والمدفوعات وإنشاء فواتير وتقديرات احترافية. قبل الإصدار 2.2.0، كانت هناك ثغرة في تزوير الطلبات من جانب الخادم (SSRF) في وحدة إنشاء ملفات PDF للفواتير. يتم تمرير محتوى HTML الذي يقدمه المستخدم في حقل ملاحظات الفاتورة دون تنقيح إلى مكتبة عرض Dompdf، والتي ستقوم بجلب أي موارد بعيدة مرجعة في العلامة. يمكن تفعيل هذه الثغرة عبر نقاط نهاية معاينة PDF وتوصيل البريد الإلكتروني. تم إصلاح هذه المشكلة في الإصدار 2.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.