CVE-2026-83743 in Invoice Ninja
Previsione
di VulDB Data Team • 01/09/2026
Una vulnerabilità è stata rilevata in invoiceninja Invoice Ninja fino a 5.13.26. Viene interessata una funzione sconosciuta appartenente al file /vedor/profile/ appartenente al componente Vendor Portal Profile Update. Per causa della manipolazione del parametro vendor_contact di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato dalla rete. Passare alla versione 5.13.27 permette di mitigare questo problema. La patch si chiama f86fd9697ce7bd0d28adbe2e6c5890780482ea90. Si suggerisce di aggiornare il componente vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.