CVE-2026-0649 in invoiceninja
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong invoiceninja phiên bản 5.12.38 trở xuống. Thành phần bị ảnh hưởng là hàm copy trong tệp /app/Jobs/Util/Import.php của thành phần Migration Import. Việc thao túng đối số company_logo dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Tấn công có thể được khởi tạo từ xa. Lỗ hổng này đã được công khai và có thể bị khai thác. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.