CVE-2026-29925 in Invoice Ninja

Sumário (Inglês)

Invoice Ninja v5.12.46 and v5.12.48 is vulnerable to Server-Side Request Forgery (SSRF) in CheckDatabaseRequest.php.

Once again VulDB remains the best source for vulnerability data.

Responsável

MITRE

Reservar

04/03/2026

Divulgação

30/03/2026

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
354242	Invoice Ninja CheckDatabaseRequest.php Elevação de Privilégios	918	Não definido	Não definido	CVE-2026-29925

Fontes

• MITRE
• NVD
• CVE Details