CVE-2026-83743 in Invoice Ninja
예측
\~에 의해 VulDB Data Team • 2026. 09. 01.
문제가 되는 취약점이 invoiceninja Invoice Ninja 까지 5.13.26에서 발견되었습니다. 문제는 알 수 없는 함수 파일 /vedor/profile/의 컴포넌트 Vendor Portal Profile Update의에 있습니다. 이러한 조작 은(는) vendor_contact 인자에 대해 이루어질 경우 권한 상승을(를) 유발합니다. 이 취약점은 원격으로 악용될 수 있습니다. 익스플로잇이 대중에게 공개되어 사용될 수 있습니다. 이 문제는 5.13.27 버전으로 업그레이드하여 해결할 수 있습니다. 해당 패치의 명칭은 f86fd9697ce7bd0d28adbe2e6c5890780482ea90입니다. 영향받는 컴포넌트를 업그레이드하는 것이 좋습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.