invoiceninja Invoice Ninja तक 5.13.26 invoices Endpoint Purify.php Purify::isHostSafe notes अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.9	$0-$5k	1.53+

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, invoiceninja Invoice Ninja तक 5.13.26 में खोजी गई है। प्रभावित तत्त्व है Purify::isHostSafe नामक कार्य app/Services/Pdf/Purify.php फ़ाइल में मौजूद है और invoices Endpoint घटक से संबंधित है। यह परिवर्तन notes पैरामीटर अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2026-83744 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, invoiceninja Invoice Ninja तक 5.13.26 में खोजी गई है। प्रभावित तत्त्व है Purify::isHostSafe नामक कार्य app/Services/Pdf/Purify.php फ़ाइल में मौजूद है और invoices Endpoint घटक से संबंधित है। यह परिवर्तन notes पैरामीटर अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-918 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. ashutosh-jena.in पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2026-83744 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट ashutosh-jena.in पर उपलब्ध है।

उत्पादजानकारी

विक्रेता

• invoiceninja

नाम

• Invoice Ninja

संस्करण

• 5.13.0
• 5.13.1
• 5.13.2
• 5.13.3
• 5.13.4
• 5.13.5
• 5.13.6
• 5.13.7
• 5.13.8
• 5.13.9
• 5.13.10
• 5.13.11
• 5.13.12
• 5.13.13
• 5.13.14
• 5.13.15
• 5.13.16
• 5.13.17
• 5.13.18
• 5.13.19
• 5.13.20
• 5.13.21
• 5.13.22
• 5.13.23
• 5.13.24
• 5.13.25
• 5.13.26

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
Google Hack: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

31/08/2026 VulDB प्रविष्टि बनाई गई
01/09/2026 +0 दिन सलाह जारी की गई
01/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: ashutosh-jena.in
स्थिति: परिभाषित नहीं

CVE: CVE-2026-83744 (🔒)
GCVE (CVE): GCVE-0-2026-83744
GCVE (VulDB): GCVE-100-397500
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 01/09/2026 12:57 AM
परिवर्तन: 01/09/2026 12:57 AM (57)
पूर्ण: 🔍
प्रेषक: MAVERICK-VF142
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #880055: invoiceninja Invoice Ninja 5.13.26 Server-Side Request Forgery (द्वारा MAVERICK-VF142)

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!