CVE-2026-61608
Təsvir
SolidInvoice açıq mənbəli faktura platformasıdır. Versiya 3.0.1-dən əvvəl `UserInvitation` obyektlərinin vaxtının bitmə möhürü yoxdur. İstifadəçilərə göndərilən dəvət linkləri qeyri-müəyyən müddətə etibarlı qalır, bu isə o deməkdir ki, sızmış, yönləndirilmiş və ya arxivlənmiş dəvət e-poçtu gələcəkdə istənilən vaxt şirkətə qoşulmaq və ya kompromisə uğramış e-poçt hesabını gizlicə şirkətə əlavə etmək üçün istifadə edilə bilər. Versiya 3.0.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SolidInvoice SolidInvoice | < 3.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.