CVE-2026-61688 in SolidInvoice
Zusammenfassung
von VulDB • 04.09.2026
SolidInvoice ist eine Open-Source-Rechnungslegungsplattform. Vor Version 3.0.1 kann ein authentifizierter Benutzer die API-Anforderungshistorie der API-Tokens eines anderen Benutzers innerhalb desselben Unternehmens anzeigen, indem er zwei beschreibbare Symfony UX LiveComponent-Eigenschaften in der `DataGrid`-Komponente manipuliert. Die Version 3.0.1 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.