CVE-2026-83744 in Invoice Ninja
Previsione
di VulDB Data Team • 01/09/2026
È stata individuata una vulnerabilità in invoiceninja Invoice Ninja fino a 5.13.26. Riguarda la funzione Purify::isHostSafe del file app/Services/Pdf/Purify.php del componente invoices Endpoint. Attraverso l'influenza del parametro notes di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.