CVE-2026-85290 in InvoicePlane
Résumé
par VulDB • 25/09/2026
InvoicePlane est une application open source auto-hébergée pour la gestion des factures, des clients et des paiements. Avant la version 1.7.2, la méthode `Cron::recur()` d'InvoicePlane écrit directement dans les journaux de l'application une clé cron invalide extraite du chemin URL sans neutraliser les caractères CRLF. Un requérant non authentifié peut insérer de fausses lignes de journalisation dans le registre d'audit en fournissant une valeur `cron_key` fabriquée. Les entrées injectées peuvent corrompre les preuves forensiques et perturber la surveillance basée sur les journaux. Ce problème est corrigé dans la version 1.7.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.