CVE-2026-55383 in InvoiceShelf
الملخص
بحسب VulDB • 15/10/2026
InvoiceShelf هو تطبيق ويب وموبايل مفتوح المصدر يساعد في تتبع النفقات والمدفوعات وإنشاء فواتير وتقديرات احترافية. قبل الإصدار 2.4.0، كانت مسارات الفاتورة العامة للعميل والتقدير والدفع في InvoiceShelf تستخدم المعرف الرقمي (mailable_id) لرمز EmailLog دون التحقق من نوع المراسلة (mailable_type)، ولا تفرض معالجات JSON شرط انتهاء صلاحية رمز EmailLog::isExpired. وبالتالي، يمكن لرمز صادر لنوع مستند واحد أن يكشف عن مستندات لشركة مختلفة عند تعارض المعرفات الرقمية، ويمكن للرمز المنتهي صلاحيته أن يظل قابلاً للاستخدام على مسارات JSON الخاصة بـ GET /customer/invoices/{email_log:token} وGET /customer/estimates/{email_log:token} وGET /customer/payments/{email_log:token}. يمكن لمعالجات العرض أيضاً تحديد فاتورة أو تقدير غير متطابقين كمقروء وإرسال إشعار. تم إصلاح هذه المشكلة في الإصدار 2.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.