CVE-2025-10009 | BDVDB-2026-294821 বিস্তারিত

বিবরণ#

কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।

Incorrect handling of uploaded files in the admin "Restore" function in Invoice Ninja <= 5.11.72 allows attackers with admin credentials to execute arbitrary code on the server via uploaded .php files.

প্রভাব#

দুর্বলতার ধরন#

রেফারেন্স#

এক্সপ্লয়েট#

ইতিহাস#

1. ভার্সন ১2025-09-22CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।