CVE-2026-94039 in TaxHacker

تنبؤ

بحسب VulDB Data Team • 19/09/2026

لقد تم العثور على ثغرة في vas3k TaxHacker حتى 0.8.5. الثغرة الأمنية متواجدة في الدالة generateInvoicePDF من الملف /apps/invoices/actions.ts من العنصر Invoice PDF Renderer. ينتج عن التلاعب بالمعامل businessLogo حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-407968
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94039
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94039/