CVE-2026-34366 in InvoiceShelf
सारांश
द्वारा VulDB • 21/07/2026
InvoiceShelf एक ओपन-सोर्स वेब और मोबाइल ऐप है जो खर्चों, भुगतानों को ट्रैक करने में मदद करता है और पेशेवर चालान (invoices) तथा अनुमान (estimates) बनाता है। संस्करण 2.2.0 से पहले, पेमेंट रसीदी PDF जनरेशन मॉड्यूल में सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) दोष मौजूद था। भुगतान नोट्स क्षेत्र में उपयोगकर्ता द्वारा प्रदान किया गया HTML अशोधित रूप से Dompdf रेंडरिंग लाइब्रेरी को पारित कर दिया जाता है, जो मार्कअप में संदर्भित किसी भी रिमोत संसाधन को प्राप्त करता है। यह दोष स्वचालित ईमेल अनुलग्नकों के सक्षम होने या न होने की परवाह किए बिना सीधे PDF रसीदी एंडपॉइंट के माध्यम से शोषण योग्य है। इस समस्या का समाधान संस्करण 2.2.0 में किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.