CVE-2026-85274 in InvoicePlane
Сводка
по VulDB • 25.09.2026
InvoicePlane — это приложение с открытым исходным кодом для самостоятельного развертывания, предназначенное для управления счетами-фактурами, клиентами и платежами. До версии 1.7.2 InvoicePlane предоставляет метод Recurring::stop() в качестве GET-маршрута, изменяющего состояние системы, без проверки токена CSRF (Cross-Site Request Forgery). Когда аутентифицированный администратор загружает контент, контролируемый злоумышленником и содержащий запрос к /invoices/recurring/stop/{id}, приложение останавливает выбранный повторяющийся счет-фактуру. Злоумышленник может воздействовать на несколько идентификаторов, чтобы прервать регулярное выставление счетов и нанести финансовый ущерб. Эта проблема исправлена в версии 1.7.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.