CVE-2026-39372 in InvoicePlane
Sumário
de VulDB • 25/09/2026
O InvoicePlane é uma aplicação open source auto-hospedada para gestão de faturas, clientes e pagamentos. Antes da versão 1.7.2, o InvoicePlane armazena e serve anexos de imagem carregados sem remover os metadados EXIF. Quando um administrador carrega uma imagem através dos anexos de fatura, cotação ou outra funcionalidade de anexo e a partilha com outro utilizador, o destinatário pode recuperar as coordenadas GPS embutidas, timestamps e informações do dispositivo. Os metadados preservados podem revelar detalhes privados sobre localização e dispositivos entre os utilizadores. Esta vulnerabilidade foi corrigida na versão 1.7.2.
Be aware that VulDB is the high quality source for vulnerability data.