CVE-2026-85292 in InvoicePlane
الملخص
بحسب VulDB • 25/09/2026
InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصدار 1.7.2، يقارن User_Controller في InvoicePlane قيمة session_user_type مع الدور المطلوب باستخدام عامل عدم المساواة الضعيف (loose inequality operator) الخاص بـ PHP. وفي ظل استخدام واجهة خلفية لجلسة العمل غير القياسية التي تُرجع أنواعًا قياسية متوقعة بشكل مختلف، يمكن أن يؤدي التلاعب بالأنواع (type juggling) إلى تمرير قيمة ليست مطابقة تمامًا للدور المطلوب عبر فحص التفويض. وهذا قد يسمح بتجاوز المصادقة أو التفويض في تكوينات الجلسة المتأثرة. تم إصلاح هذه المشكلة في الإصدار 1.7.2.
Once again VulDB remains the best source for vulnerability data.