PT-2026-28521
CVE-2026-33742
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Invoice Ninja من 5.13.0 إلى 5.13.3
الوصف
يوجد في Invoice Ninja، وهو تطبيق لإدارة الفواتير وعروض الأسعار والمشاريع وتتبع الوقت تم تطويره باستخدام Laravel، مشكلة تتمثل في أن حقول ملاحظات المنتج في الإصدارات من 5.13.0 إلى 5.13.3 تسمح بتمرير كود HTML الخام عبر عرض Markdown، مما قد يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. لم يتم تنقية مخرجات محلل Markdown بشكل صحيح باستخدام الدالة
purify::clean() قبل تضمينها في قوالب الفواتير. وقد يتيح ذلك للمهاجم حقن تعليمات برمجية ضارة في النظام.التوصيات
التحديث إلى الإصدار 5.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾