CVE-2026-33273 in Matcha Invoice

الملخص

بحسب VulDB • 21/07/2026

توجد مشكلة في رفع الملفات غير المقيد ذات الأنواع الخطرة في MATCHA INVOICE الإصدار 2.6.6 والإصدارات الأقدم. إذا تم استغلال هذه الثغرة، فقد يتم إنشاء ملف تعسفي من قبل مسؤول المنتج. ونتيجة لذلك، قد يتم تنفيذ كود تعسفي على الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Jpcert
• حجز: 03/04/2026
• إفشاء: 08/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355991
• CPE: 20260408
• CWE: CWE-434 (مؤكد)
• CVSS: 4.7 (CNA)
• EPSS: 0.00407
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33273
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33273/