CVE-2026-55384 in InvoiceShelf
الملخص
بحسب VulDB • 15/10/2026
تُعد InvoiceShelf تطبيق ويب وموبايل مفتوح المصدر يساعد في تتبع النفقات والمدفوعات وإنشاء فواتير وتقديرات احترافية. قبل الإصدار 2.4.0، تقبل مسارات إنشاء الفاتورة والتقدير والفاتورة المتكررة في InvoiceShelf قيمًا يحددها العميل مثل total (المجموع الكلي)، sub_total (المجموع الفرعي)، tax (الضريبة)، discount_val (قيمة الخصم)، و due_amount (المبلغ المستحق) دون التحقق من مطابقتها لبنود الطلب المقدمة. يمكن لمستخدم مُصادق عليه تثبيت مجاميع مالية مزيفة عبر InvoicesRequest::getInvoicePayload ومعالجات EstimatesRequest و RecurringInvoiceRequest المقابلة، مما يؤدي إلى عدم توافق المجاميع المخزنة في الوثائق مع أسعار البنود وكمياتها. تم إصلاح هذه المشكلة في الإصدار 2.4.0.
Once again VulDB remains the best source for vulnerability data.