CVE-2026-33628 in Invoice Ninja
الملخص
بحسب VulDB • 18/06/2026
تُعد Invoice Ninja تطبيقًا لتتبع الفواتير، والعروض، والمشاريع، والوقت، وهو متاح المصدر ومبني باستخدام إطار عمل Laravel. في الإصدار v5.13.0 من Invoice Ninja، يتم تجاوز مرشح القائمة السوداء لثغرات XSS (حقن النص البرمجي عبر المواقع) في أوصاف بنود الفاتورة، مما يسمح بتنفيذ حمولات XSS المخزنة عند عرض الفواتير في معاينة ملف PDF أو في بوابة العميل. لم يتم تمرير حقل وصف بند الفاتورة عبر دالة `purify::clean()` قبل العرض. وقد تم إصلاح هذه الثغرة في الإصدار v5.13.4 من قبل البائع من خلال إضافة دالة `purify::clean()` لتنظيف أوصاف بنود الفاتورة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.