CVE-2026-33628
Açıklama
Invoice Ninja; Laravel ile oluşturulmuş, kaynak kodu açık bir fatura, teklif, proje ve zaman takip uygulamasıdır. Invoice Ninja v5.13.0 sürümündeki fatura kalem açıklamaları XSS kara liste filtresini atlatarak, faturalar PDF önizlemesinde veya müşteri portalında görüntülendiğinde saklı XSS yüklerinin çalıştırılmasına izin vermektedir. Kalem açıklama alanı, görüntülenmeden önce `purify::clean()` işleminden geçirilmemiştir. Bu durum, satıcı tarafından kalem açıklamalarını temizlemek için `purify::clean()` eklenerek v5.13.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- invoiceninja invoice_ninja5.13.4 ya da sonraki bir sürüm
- invoiceninja/invoiceninja5.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invoiceninja invoice_ninja | v < 5.13.4 | 5.13.4 |
| invoiceninja/invoiceninjaPackagist | v < 5.13.4 | 5.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.