CVE-2026-55384 in InvoiceShelf
Sumário
de VulDB • 15/10/2026
O InvoiceShelf é um aplicativo web e móvel de código aberto que ajuda a rastrear despesas, pagamentos e criar faturas profissionais e orçamentos. Antes da versão 2.4.0, os fluxos de criação de fatura, orçamento e fatura recorrente do InvoiceShelf aceitam valores fornecidos pelo cliente para total, sub_total, tax (imposto), discount_val (valor do desconto) e due_amount (valor devido) sem verificar se eles correspondem aos itens enviados. Um usuário autenticado pode persistir totais financeiros manipulados por meio de InvoicesRequest::getInvoicePayload e dos handlers correspondentes EstimatesRequest e RecurringInvoiceRequest, fazendo com que os totais dos documentos armazenados não coincidam com seus preços e quantidades de itens. Este problema foi corrigido na versão 2.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.