CVE-2026-7092
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W code-projects Invoice System w Laravel 1.0 wykryto podatność w nieznanej funkcji pliku /profile/ w komponencie Profile Handler. Manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Niewłaściwa autoryzacja może pozwolić atakującemu na dostęp do profili innych użytkowników lub modyfikację danych. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Wdróż poprawki lub obejścia dla komponentu Profile Handler, zapewniając prawidłową weryfikację uprawnień. Rozważ ograniczenie dostępu do aplikacji do zaufanych sieci.
Inne podatności w code-projects Invoice System in Laravel
Zobacz wszystkie- CVE-2026-7110Niskie
W code-projects Invoice System in Laravel 1.0 w pliku /item manipulacja argumentem item name/description prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie opublikowany i może być wykorzystany.
- CVE-2026-7108Średnie
Wykryto podatność bezpieczeństwa w code-projects Invoice System in Laravel 1.0. Dotyczy ona nieznanej funkcji i prowadzi do cross-site request forgery (CSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7107Średnie
W code-projects Invoice System in Laravel 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /company. Manipulacja argumentem logo powoduje nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-7093Średnie
W code-projects Invoice System in Laravel 1.0 wykryto lukę w nieznanej funkcjonalności pliku /invoice/ komponentu Invoice Endpoint. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7091Średnie
W code-projects Invoice System w Laravel 1.0 wykryto lukę w nieznanej funkcji pliku /user w komponencie User Management Handler. Manipulacja prowadzi do niewłaściwej autoryzacji, a zdalne wykorzystanie jest możliwe. Exploit został opublikowany i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Invoice System in Laravel 1.0. Affected is an unknown function of the file /profile/ of the component Profile Handler. Such manipulation of the argument ID leads to improper authorization. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS