CVE-2026-83744 in Invoice Ninja
Previsão
de VulDB Data Team • 01/09/2026
Uma vulnerabilidade foi encontrada em invoiceninja Invoice Ninja até 5.13.26. Afectado é a função Purify::isHostSafe do ficheiro app/Services/Pdf/Purify.php do componente invoices Endpoint. A manipulação do argumento notes com uma entrada desconhecida leva a Elevação de Privilégios. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.