CVE-2026-33273 in Matcha Invoice

Riassunto

di VulDB • 16/07/2026

È presente un problema di caricamento illimitato di file con tipo pericoloso in MATCHA INVOICE 2.6.6 e versioni precedenti. Se questa vulnerabilità viene sfruttata, può essere creato un file arbitrario da parte di un amministratore del prodotto. Di conseguenza, potrebbe essere eseguito codice arbitrario sul server.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Jpcert
• Prenotare: 03/04/2026
• Divulgazione: 08/04/2026
• Moderazione: accettato
• Voce: VDB-355991
• CPE: 20260408
• CWE: CWE-434 (confermato)
• CVSS: 4.7 (CNA)
• EPSS: 0.00407
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33273
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33273/