CVE-2026-55384 in InvoiceShelf
Zusammenfassung
von VulDB • 15.10.2026
InvoiceShelf ist eine Open-Source-Web- und Mobile-App zur Verfolgung von Ausgaben, Zahlungen sowie zur Erstellung professioneller Rechnungen und Kostenvoranschläge. Vor Version 2.4.0 akzeptieren die Pfade zur Erstellung von Rechnungen, Kostenvoranschlägen und wiederkehrenden Rechnungen in InvoiceShelf vom Client bereitgestellte Werte für total, sub_total, tax, discount_val und due_amount, ohne zu überprüfen, ob diese mit den übermittelten Positionen übereinstimmen. Ein authentifizierter Benutzer kann manipulierte finanzielle Gesamtbeträge durch InvoicesRequest::getInvoicePayload sowie die entsprechenden Handler EstimatesRequest und RecurringInvoiceRequest persistieren, wodurch gespeicherte Dokumentgesamtbeträge von ihren Positionspreisen und -mengen abweichen. Dieses Problem wurde in Version 2.4.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.