CVE-2026-85274 in InvoicePlane
요약
\~에 의해 VulDB • 2026. 09. 25.
InvoicePlane는 청구서, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane은 CSRF 토큰 검증 없이 상태 변경 GET 라우트로 Recurring::stop()를 노출합니다. 인증된 관리자가 공격자가 제어하는 콘텐츠(요청 URL: /invoices/recurring/stop/{id})에 접근하면 애플리케이션이 선택된 정기 청구서를 중지합니다. 공격자는 여러 식별자를 대상으로 하여 정기 과금을 중단하고 금전적 손실을 초래할 수 있습니다. 이 문제는 버전 1.7.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.