Към съдържанието
Търсене

CVE-2026-58450: invoiceninja, пренасочване към чужд адрес

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Invoice Ninja through 5.13.26 contains an open redirect vulnerability in the client portal login that allows unauthenticated attackers to redirect authenticated victims to attacker-controlled external URLs by injecting a malicious value into the intended query parameter. Attackers can craft a client login link with an external URL in the intended parameter, which is stored in the session without host validation and emitted verbatim via a bare redirect in the ContactLoginController authenticated() handler after the victim completes a legitimate login, enabling phishing attacks.

Засегнати продукти

  • invoiceninja invoiceninja: до 5.13.26

Вид слабост

История

  • 30 юни 2026 Публикувано

Други уязвимости в invoiceninja invoiceninja

Първоизточници

CVE-2026-58450: invoiceninja, пренасочване към чужд адрес | freedomonline.bg