CVE-2026-83743
Təsvir
Invoice Ninja-nın 5.13.26 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Vendor Portal Profile Update komponentinin /vedor/profile/ faylının naməlum hissəsinə təsir edir. vendor_contact arqumentinin manipulyasiyası autentifikasiyadan yan keçməyə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 5.13.27-yə yüksəldilməsi bu problemi aradan qaldıra bilir. Bu yamaq f86fd9697ce7bd0d28adbe2e6c5890780482ea90 adlanır. Təsirə məruz qalan komponent yenilənməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| invoiceninja invoice_ninja | 5.13.0, 5.13.1, 5.13.2, 5.13.3, 5.13.4, 5.13.5, 5.13.6, 5.13.7, 5.13.8, 5.13.9, 5.13.10, 5.13.11, 5.13.12, 5.13.13, 5.13.14, 5.13.15, 5.13.16, 5.13.17, 5.13.18, 5.13.19, 5.13.20, 5.13.21, 5.13.22, 5.13.23, 5.13.24, 5.13.25, 5.13.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.