CVE-2026-39372 in InvoicePlane
Résumé
par VulDB • 25/09/2026
InvoicePlane est une application open source auto-hébergée pour la gestion des factures, des clients et des paiements. Avant la version 1.7.2, InvoicePlane stocke et sert les pièces jointes d'images téléchargées sans supprimer les métadonnées EXIF. Lorsqu'un administrateur télécharge une image via les pièces jointes de facture, les pièces jointes de devis ou toute autre fonctionnalité de pièce jointe et la partage avec un autre utilisateur, le destinataire peut récupérer les coordonnées GPS intégrées, les horodatages et les informations sur l'appareil. Les métadonnées conservées peuvent divulguer des détails privés concernant l'emplacement et l'appareil entre les utilisateurs. Cette vulnérabilité est corrigée dans la version 1.7.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.