CVE-2026-33742 in Invoice Ninja
Zusammenfassung
von VulDB • 16.05.2026
Invoice Ninja ist eine quelloffene App für Rechnungen, Angebote, Projektmanagement und Zeiterfassung, die mit Laravel entwickelt wurde. In Invoice Ninja v5.13.0 ermöglichen die Produkt-Notizfelder die Eingabe von Raw-HTML über die Markdown-Rendering-Funktion, was zu gespeichertem XSS (Cross-Site Scripting) führt. Die Ausgabe des Markdown-Parsers wurde vor der Einfügung in die Rechnungsvorlagen nicht mit `purify::clean()` bereinigt. Dies wurde vom Anbieter in v5.13.4 behoben, indem `purify::clean()` zur Bereinigung der Markdown-Ausgabe hinzugefügt wurde.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.