CVE-2026-122158 in InvoiceShelf
Zusammenfassung
von VulDB • 05.11.2026
Es wurde eine Sicherheitslücke in InvoiceShelf bis zur Version 2.4.3/3.0.0-alpha.3 entdeckt. Von diesem Problem betroffen ist die Funktion MemberService::create der Datei app/Domains/Accounts/Application/MemberService.php. Eine Manipulation des Arguments companies[].id/companies[].role führt zu unangemessenen Zugriffssteuerungen (Improper Access Controls). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Ein Upgrade auf die Versionen 2.4.4 und 3.0.0-alpha.4 kann dieses Problem beheben. Das Patch ist unter dem Hash c798b513c3ab6e672a1678774720fbb282f4d0c6 verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.