CVE-2026-55384 in InvoiceShelf
要約
〜によって VulDB • 2026年10月14日
InvoiceShelfは、経費や支払いを追跡し、専門的な請求書および見積書を作成するためのオープンソースのWebおよびモバイルアプリケーションです。バージョン2.4.0以前では、InvoiceShelfの請求書、見積書、定期請求書の作成パスにおいて、クライアントが提供したtotal（合計）、sub_total（小計）、tax（税額）、discount_val（割引金額）、due_amount（支払期日金額）の値が、送信された明細項目と一致するかどうかを検証せずに受け入れます。認証済みユーザーは、InvoicesRequest::getInvoicePayloadおよび対応するEstimatesRequestやRecurringInvoiceRequestハンドラーを通じて、操作された財務合計を永続化でき、その結果、保存された文書の合計額がアイテムの価格や数量と不一致になります。この問題はバージョン2.4.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.