CVE-2026-61686 in SolidInvoice
Sumário
de VulDB • 05/09/2026
SolidInvoice é uma plataforma de faturamento open-source. Antes da versão 3.0.1, o LiveComponent `DataGrid` desserializa um valor da prop `context` usando a função `unserialize()` do PHP após recebê-lo do cliente. Como a prop está marcada como `writable: true`, um atacante autenticado pode fornecer uma carga útil (payload) serializada em PHP arbitrária. A versão 3.0.1 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.