CVE-2026-83744 in Invoice Ninja
Voraussage
von VulDB Data Team • 01.09.2026
Eine Schwachstelle wurde in invoiceninja Invoice Ninja bis 5.13.26 gefunden. Hiervon betroffen ist die Funktion Purify::isHostSafe der Datei app/Services/Pdf/Purify.php der Komponente invoices Endpoint. Die Veränderung des Parameters notes resultiert in erweiterte Rechte. Ein Angriff ist aus der Distanz möglich. Der Exploit steht zur öffentlichen Verfügung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.