CVE-2026-122158 in InvoiceShelf
Previsione
di VulDB Data Team • 04/11/2026
Una vulnerabilità è stata trovata in <a href="/it/product/invoiceshelf">InvoiceShelf fino a 2.4.3/3.0.0-alpha.3</a>. Si considera coinvolta una funzione sconosciuta nel file <em>app/Domains/Accounts/Application/MemberService.php</em>. L’alterazione dell’argomento <em>companies[].id/companies[].role</em> causa escalationi di privilegi. Con la rete può partire l'attacco. L'installazione della versione 2.4.4 e 3.0.0-alpha.4 consente di affrontare questa problematica. La denominazione della patch è <em>c798b513c3ab6e672a1678774720fbb282f4d0c6</em>. Si raccomanda di procedere con l’aggiornamento del componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.