CVE-2026-61686 in SolidInvoice
Résumé
par VulDB • 04/09/2026
SolidInvoice est une plateforme de facturation open source. Avant la version 3.0.1, le composant LiveComponent `DataGrid` désérialise une valeur de propriété `context` à l'aide de la fonction PHP `unserialize()` après réception depuis le client. Étant donné que cette propriété est marquée comme `writable: true`, un attaquant authentifié peut fournir une charge utile arbitraire sérialisée en PHP. La version 3.0.1 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.