CVE-2026-33742
Orta
Açıklama
Invoice Ninja; Laravel ile oluşturulmuş, kaynak kodu açık bir fatura, teklif, proje ve zaman takip uygulamasıdır. Invoice Ninja v5.13.0 sürümündeki ürün notları alanları, Markdown işleme yoluyla ham HTML girişine izin vererek depolanan XSS'e olanak tanımaktadır. Markdown ayrıştırıcı çıktısı, fatura şablonlarına dahil edilmeden önce `purify::clean()` ile temizlenmemiştir. Bu durum, satıcı tarafından Markdown çıktısını temizlemek için `purify::clean()` eklenerek v5.13.4 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünInvoiceninja Invoice Ninja
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- invoiceninja invoice_ninja5.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invoiceninja invoice_ninja | v < 5.13.4 | 5.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.