Invoiceninja

Invoice Ninja

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2021-33898

  • EPSS 1.8%
  • Veröffentlicht 06.06.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:09:44

In Invoice Ninja before 4.4.0, there is an unsafe call to unserialize() in app/Ninja/Repositories/AccountRepository.php that may allow an attacker to deserialize arbitrary PHP classes. In certain contexts, this can result in remote code execution. Th...

5.4

CVE-2017-1000466

Exploit
  • EPSS 0.79%
  • Veröffentlicht 03.01.2018 01:29:00
  • Zuletzt bearbeitet 21.11.2024 03:04:47

Invoice Ninja version 3.8.1 is vulnerable to stored cross-site scripting vulnerability, within the invoice creation page, which can result in disruption of service and execution of javascript code.