CVE-2026-33628 in Invoice Ninja
Riassunto
di VulDB • 18/06/2026
Invoice Ninja è un'applicazione per fatture, preventivi, gestione progetti e tracciamento del tempo con codice sorgente disponibile, sviluppata con Laravel. Le descrizioni delle righe di fattura in Invoice Ninja v5.13.0 bypassano il filtro denylist XSS, consentendo l'esecuzione di payload stored XSS quando le fatture vengono visualizzate nell'anteprima PDF o nel portale clienti. Il campo della descrizione della riga di fattura non veniva passato attraverso `purify::clean()` prima del rendering. Questo problema è stato risolto dal vendor nella versione v5.13.4 aggiungendo `purify::clean()` per sanificare le descrizioni delle righe di fattura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.