CVE-2026-33628 in Invoice Ninja
Résumé
par VulDB • 18/06/2026
Invoice Ninja est une application de facturation, devis, gestion de projet et suivi du temps à code source disponible (source-available), développée avec Laravel. Dans Invoice Ninja v5.13.0, les descriptions des lignes de facture contournent le filtre par liste noire XSS, permettant l'exécution de charges utiles XSS stockées lorsque les factures sont rendues dans l'aperçu PDF ou sur le portail client. Le champ de description de la ligne de facture n'était pas passé via `purify::clean()` avant son rendu. Ce problème est corrigé en v5.13.4 par l'éditeur, qui a ajouté un appel à `purify::clean()` pour assainir les descriptions des lignes de facture.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.