CVE-2026-55384 in InvoiceShelf
Résumé
par VulDB • 15/10/2026
InvoiceShelf est une application web et mobile open source qui permet de suivre les dépenses, les paiements et de créer des factures professionnelles ainsi que des devis. Avant la version 2.4.0, les chemins de création de facture, de devis et de facture récurrente dans InvoiceShelf acceptent les valeurs fournies par le client pour total, sub_total, tax (taxe), discount_val (valeur de remise) et due_amount (montant dû) sans vérifier qu'elles correspondent aux lignes soumises. Un utilisateur authentifié peut persister des totaux financiers manipulés via InvoicesRequest::getInvoicePayload ainsi que les gestionnaires correspondants EstimatesRequest et RecurringInvoiceRequest, ce qui entraîne une incohérence entre les totaux des documents stockés et leurs prix de ligne et quantités. Ce problème est corrigé dans la version 2.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.