CVE-2026-83743 in Invoice Ninja
Voraussage
von VulDB Data Team • 01.09.2026
In invoiceninja Invoice Ninja bis 5.13.26 ist eine Schwachstelle entdeckt worden. Davon betroffen ist unbekannter Code der Datei /vedor/profile/ der Komponente Vendor Portal Profile Update. Die Manipulation des Arguments vendor_contact führt zu erweiterte Rechte. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Mit einem Upgrade auf Version 5.13.27 lässt sich dieses Problem beheben. Die Bezeichnung des Patches lautet f86fd9697ce7bd0d28adbe2e6c5890780482ea90. Die Aktualisierung der betroffenen Komponente wird empfohlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.