PT-2026-1550
CVE-2026-0649
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-01-07
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات invoiceninja الأقدم من 5.12.38
الوصف
توجد ثغرة أمنية في برنامج invoiceninja. تتعلق هذه الثغرة بتزوير طلبات الخادم (SSRF) الناتج عن التلاعب بالمعلمة
company logo داخل الدالة copy في الملف /app/Jobs/Util/Import.php، وهو جزء من مكون Migration Import. وهذا يسمح بالاستغلال عن بُعد. وقد تم الإعلان عن تفاصيل هذه الثغرة بشكل علني.التوصيات
قم بتحديث invoiceninja إلى الإصدار 5.12.38 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾