CVE-2026-7107
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W code-projects Invoice System in Laravel 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /company. Manipulacja argumentem logo powoduje nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do zdalnego wykonania kodu lub przejęcia aplikacji.
Rekomendacja
Ogranicz typy i rozmiary przesyłanych plików oraz wdróż walidację po stronie serwera; zaktualizuj aplikację, gdy dostępna będzie poprawka.
Inne podatności w code-projects Invoice System in Laravel
Zobacz wszystkie- CVE-2026-7110Niskie
W code-projects Invoice System in Laravel 1.0 w pliku /item manipulacja argumentem item name/description prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie opublikowany i może być wykorzystany.
- CVE-2026-7108Średnie
Wykryto podatność bezpieczeństwa w code-projects Invoice System in Laravel 1.0. Dotyczy ona nieznanej funkcji i prowadzi do cross-site request forgery (CSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7093Średnie
W code-projects Invoice System in Laravel 1.0 wykryto lukę w nieznanej funkcjonalności pliku /invoice/ komponentu Invoice Endpoint. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7092Średnie
W code-projects Invoice System w Laravel 1.0 wykryto podatność w nieznanej funkcji pliku /profile/ w komponencie Profile Handler. Manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7091Średnie
W code-projects Invoice System w Laravel 1.0 wykryto lukę w nieznanej funkcji pliku /user w komponencie User Management Handler. Manipulacja prowadzi do niewłaściwej autoryzacji, a zdalne wykorzystanie jest możliwe. Exploit został opublikowany i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Invoice System in Laravel 1.0. The impacted element is an unknown function of the file /company. This manipulation of the argument logo causes unrestricted upload. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS