CVE-2026-7110
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W code-projects Invoice System in Laravel 1.0 w pliku /item manipulacja argumentem item name/description prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie opublikowany i może być wykorzystany.
Ocena ryzyka
Możliwe wykonanie złośliwego skryptu w przeglądarce użytkownika aplikacji, co może skutkować kradzieżą sesji lub danych.
Rekomendacja
Wdróż walidację i kodowanie danych wejściowych dla pola item name/description oraz zaktualizuj aplikację, jeśli dostępna jest poprawka.
Inne podatności w code-projects Invoice System in Laravel
Zobacz wszystkie- CVE-2026-7108Średnie
Wykryto podatność bezpieczeństwa w code-projects Invoice System in Laravel 1.0. Dotyczy ona nieznanej funkcji i prowadzi do cross-site request forgery (CSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7107Średnie
W code-projects Invoice System in Laravel 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /company. Manipulacja argumentem logo powoduje nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-7093Średnie
W code-projects Invoice System in Laravel 1.0 wykryto lukę w nieznanej funkcjonalności pliku /invoice/ komponentu Invoice Endpoint. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7092Średnie
W code-projects Invoice System w Laravel 1.0 wykryto podatność w nieznanej funkcji pliku /profile/ w komponencie Profile Handler. Manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7091Średnie
W code-projects Invoice System w Laravel 1.0 wykryto lukę w nieznanej funkcji pliku /user w komponencie User Management Handler. Manipulacja prowadzi do niewłaściwej autoryzacji, a zdalne wykorzystanie jest możliwe. Exploit został opublikowany i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Invoice System in Laravel 1.0. Affected is an unknown function of the file /item. Executing a manipulation of the argument item name/description can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS