CVE-2026-55384 in InvoiceShelf
요약
\~에 의해 VulDB • 2026. 10. 14.
InvoiceShelf는 지출, 결제 내역을 추적하고 전문적인 송장 및 견적을 생성하는 데 도움이 되는 오픈소스 웹 및 모바일 애플리케이션입니다. 버전 2.4.0 이전의 InvoiceShelf에서는 송장, 견적, 정기 청구서 생성 경로에서 클라이언트가 제공한 total, sub_total, tax, discount_val, due_amount 값을 제출된 품목 목록과 일치하는지 검증하지 않고 받아들이고 있습니다. 인증된 사용자는 InvoicesRequest::getInvoicePayload 및 해당 EstimatesRequest와 RecurringInvoiceRequest 핸들러를 통해 조작된 금융 총액을 영구 저장할 수 있으며, 이로 인해 저장된 문서의 총액이 품목 가격 및 수량과 불일치하게 됩니다. 이 문제는 버전 2.4.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.