CVE-2026-58450
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 — wyżej niż 7% wszystkich znanych CVE
Streszczenie
Invoice Ninja do wersji 5.13.26 zawiera podatność na otwarte przekierowanie w portalu logowania klienta. Nieuwierzytelniony atakujący może przekierować uwierzytelnioną ofiarę na zewnętrzną, kontrolowaną przez siebie stronę, wstrzykując złośliwą wartość do parametru zapytania.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku phishingowego na uwierzytelnionych użytkowników, co może prowadzić do kradzieży danych logowania lub innych poufnych informacji.
Rekomendacja
Należy natychmiast zaktualizować Invoice Ninja do wersji nowszej niż 5.13.26, która zawiera poprawkę usuwającą tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do portalu logowania klienta oraz wdrożenie walidacji przekierowań po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
Invoice Ninja through 5.13.26 contains an open redirect vulnerability in the client portal login that allows unauthenticated attackers to redirect authenticated victims to attacker-controlled external URLs by injecting a malicious value into the intended query parameter. Attackers can craft a client login link with an external URL in the intended parameter, which is stored in the session without host validation and emitted verbatim via a bare redirect in the ContactLoginController authenticated() handler after the victim completes a legitimate login, enabling phishing attacks.