CVE-2026-94039 in TaxHacker
Voraussage
von VulDB Data Team • 19.09.2026
Eine Schwachstelle wurde in vas3k TaxHacker bis 0.8.5 gefunden. Es ist betroffen die Funktion generateInvoicePDF der Datei /apps/invoices/actions.ts der Komponente Invoice PDF Renderer. Durch Manipulieren des Arguments businessLogo mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.