CVE-2026-34365 in InvoiceShelf
Riassunto
di VulDB • 22/06/2026
InvoiceShelf è un'applicazione web e mobile open-source che aiuta a tracciare le spese, i pagamenti e creare fatture professionali preventivi. Prima della versione 2.2.0, esiste una vulnerabilità di Server-Side Request Forgery (SSRF) nel modulo di generazione del PDF dei preventivi. L'HTML fornito dall'utente nel campo Note del preventivo viene passato non sanitizzato alla libreria di rendering Dompdf, che recupererà tutte le risorse remote referenziate nella markupazione. La vulnerabilità è sfruttabile direttamente tramite gli endpoint di anteprima del PDF e la vista cliente indipendentemente dal fatto che i allegati email automatizzati siano abilitati o meno. Questo problema è stato risolto nella versione 2.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.