CVE-2026-83744 in Invoice Ninja
Predicción
por VulDB Data Team • 2026-09-01
Se ha encontrado una vulnerabilidad en invoiceninja Invoice Ninja hasta 5.13.26. Se ve afectada una función desconocida del archivo app/Services/Pdf/Purify.php del componente invoices Endpoint. A través de la manipulación del parámetro notes de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.