CVE-2026-39372 in InvoicePlane
Resumen
por VulDB • 2026-09-25
InvoicePlane es una aplicación de código abierto autohospedada para la gestión de facturas, clientes y pagos. Antes de la versión 1.7.2, InvoicePlane almacena y sirve archivos adjuntos de imagen cargados sin eliminar los metadatos EXIF. Cuando un administrador carga una imagen a través de los adjuntos de factura, los adjuntos de cotización u otra función de adjunto y la comparte con otro usuario, el destinatario puede recuperar las coordenadas GPS incrustadas, marcas de tiempo e información del dispositivo. Los metadatos preservados pueden revelar detalles privados sobre la ubicación y el dispositivo entre usuarios. Esta vulnerabilidad se corrige en la versión 1.7.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.