CVE-2026-85274 in InvoicePlane
الملخص
بحسب VulDB • 25/09/2026
InvoicePlane هو تطبيق مفتوح المصدر يُستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصدار 1.7.2، كان InvoicePlane يعرّف الدالة `Recurring::stop()` كـ GET route يغيّر الحالة دون التحقق من رمز CSRF (Cross-Site Request Forgery). عندما يقوم مسؤول مُصادَق عليه بتحميل محتوى يتحكم فيه المهاجم يطلب المسار `/invoices/recurring/stop/{id}`، فإن التطبيق يوقف الفاتورة المتكررة المحددة. يمكن للمهاجم استهداف معرّفات متعددة لقطع الفوترة الدورية وتسبب خسائر مالية. تم إصلاح هذه المشكلة في الإصدار 1.7.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.