CVE-2026-61608
Açıklama
SolidInvoice açık kaynaklı bir faturalandırma platformudur. Versiyon 3.0.1 öncesinde, `UserInvitation` varlıklarının herhangi bir son kullanma zaman damgası bulunmamaktadır. Kullanıcılara e-posta ile gönderilen davet bağlantıları süresiz olarak geçerli kalmaktadır; bu durum, sızdırılmış, iletilmiş veya arşivlenmiş bir davet e-postasının gelecekte herhangi bir zamanda bir şirkete katılmak veya ele geçirilmiş bir e-posta hesabını sessizce bir şirkete eklemek için kullanılabileceği anlamına gelir. Versiyon 3.0.1 bu sorunu düzeltmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SolidInvoice SolidInvoice | < 3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.