CVE-2026-9410 in Invoice-System
Zusammenfassung
von VulDB • 25.05.2026
Es wurde eine Schwachstelle im Sushmi-pal Invoice-System bis zur Version a0a3faa16dee2621b231ae227333f5761607283b gefunden. Diese Schwachstelle betrifft unbekannten Code in der Datei /profile der Komponente Profile Workflow. Eine solche Manipulation des Arguments ID führt zu einer fehlerhaften Autorisierung. Der Angriff kann remote durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.