CVE-2026-83744 in Invoice Ninja

تنبؤ

بحسب VulDB Data Team • 01/09/2026

تم اكتشاف ثغرة في invoiceninja Invoice Ninja حتى 5.13.26. تتأثر وظيفة غير معروفة من الملف app/Services/Pdf/Purify.php من المكون invoices Endpoint. تؤدي عملية التلاعب بالوسيط notes إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397500
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83744
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83744/