Incorrect handling of uploaded files in the admin "Restore" function in Invoice Ninja <= 5.11.72 allows attackers with admin credentials to execute arbitrary code on the server via uploaded .php files.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
Authenticated admin RCE in Invoice Ninja
AFFECTED PACKAGES:
Unknown / Unknown
32 versions affected
> HISTORIQUE DES MODIFICATIONS
Première apparition
22/09/2025 10:15
Source: NVD
📊
ENRICHISSEMENT
18/10/2025 15:08
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1
Dernière mise à jour: 1 year ago