CVE-2026-34366
Təsvir
InvoiceShelf xərcləri və ödənişləri izləməyə, həmçinin peşəkar hesab-fakturalar və qiymət təklifləri yaratmağa kömək edən açıq mənbəli veb və mobil tətbiqdir. Versiya 2.2.0-dən əvvəl Ödəniş qəbzinin PDF formatında yaradılması modulunda Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. Ödənişin Qeydlər sahəsində istifadəçi tərəfindən daxil edilmiş HTML kodu təmizlənmədən Dompdf render kitabxanasına ötürülür və bu kitabxana markapda istinad edilən hər hansı uzaq resursu çağırır. Zəiflik, avtomatlaşdırılmış e-poçt qoşmalarının aktiv olub-olmamasından asılı olmayaraq, birbaşa PDF qəbz nöqtəsi (endpoint) vasitəsilə istismar edilə bilər. Bu problem versiya 2.2.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- invoiceshelf invoiceshelf2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| invoiceshelf invoiceshelf | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.