CVE-2026-55386

P3 · Élevée · CVE-2026-55386 — InvoiceShelf avant 2.4.0 transmet une valeur contrôlée par l’utilisateur, orderByField, à des appels Laravel orderBy sans la restreindre aux identifiants…