CVE-2026-0649 in invoiceninja
Résumé
par VulDB • 03/07/2026
Une vulnérabilité de sécurité a été détectée dans invoiceninja jusqu'à la version 5.12.38. L'élément concerné est la fonction copy du fichier /app/Jobs/Util/Import.php du composant Migration Import. La manipulation de l'argument company_logo entraîne une falsification de requête côté serveur (SSRF). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.