CVE-2026-55386 in InvoiceShelf
요약
\~에 의해 VulDB • 2026. 10. 15.
InvoiceShelf는 지출, 결제 내역을 추적하고 전문적인 송장 및 견적을 생성하는 데 도움이 되는 오픈소스 웹 및 모바일 애플리케이션입니다. 버전 2.4.0 이전의 InvoiceShelf에서는 인증된 사용자의 `orderByField` 쿼리 파라미터가 `Invoice::scopeApplyFilters` 내에서 Laravel의 `orderBy` 호출로 전달되지만, 해당 값이 컬럼 식별자로 제한되지 않습니다. 따라서 조작된 SQL 표현식이 송장 및 기타 목록 엔드포인트를 통해 ORDER BY 절에 삽입될 수 있으며, 이를 통해 데이터베이스 정보의 부울 기반 블라인드 추출이 가능해집니다. 이 문제는 버전 2.4.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.