目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-39353— InvoicePlane 远程代码执行漏洞

一分钟漏洞结论

影响对象
InvoicePlane InvoicePlane
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

InvoicePlane 是一款自托管的开源应用，用于管理发票、客户和支付。在版本 1.7.2-rc-1 之前，InvoicePlane 通过扫描一个可通过管理员控制的文件写入权限进行写入的 PHP 模板目录，来构建其允许的模板列表。攻击者若将该目录中放置恶意 PHP 文件，该文件会被 Mdl_templates 自动信任，并可选作 public_invoice_template（公开发票模板）。当公开发票被渲染时，guest View 控制器会包含并执行该受信任的文件，且以 Web 服务器权限运行。该问题已在 1

CVSS 9.1 · Critical EPSS 0.45% · P36
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-39353 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
InvoicePlane: Remote Code Execution via Writable Templates Directory
来源: CVE Program / CVE List V5
Vulnerability Description
InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2-rc-1, InvoicePlane builds its permitted template list by scanning a PHP template directory that can be written through an administrator-controlled file-write capability. A malicious PHP file placed in the directory is automatically trusted by Mdl_templates and can be selected as public_invoice_template. When a public invoice is rendered, the guest View controller includes the trusted file and executes it with web-server privileges. This issue is fixed in version 1.7.2-rc-1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
PHP程序中Include/Require语句包含文件控制不恰当(PHP远程文件包含)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
InvoicePlane InvoicePlane < 1.7.2-rc-1 -

二、漏洞 CVE-2026-39353 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-39353 的情报信息

请登录查看更多情报信息。

CVE-2026-39353 其他参考 (4)

同批安全公告 · InvoicePlane · 2026-09-25 · 共 13 条

CVE-2026-88003 7.5 HIGH InvoicePlane 角色降级后未撤销管理员权限漏洞
CVE-2026-49850 7.5 HIGH InvoicePlane 状态变更删除操作缺失CSRF保护漏洞
CVE-2026-50547 7.5 HIGH InvoicePlane 本地文件包含漏洞
CVE-2026-33639 7.2 HIGH InvoicePlane tax_rate_decimal_places DDL注入漏洞
CVE-2026-85291 6.5 MEDIUM InvoicePlane 水平越权漏洞：密码修改未验证授权
CVE-2026-85274 6.5 MEDIUM InvoicePlane 重开发票状态更改漏洞（无CSRF保护）
CVE-2026-85289 6.5 MEDIUM InvoicePlane 多个删除接口缺少CSRF令牌验证漏洞
CVE-2026-54790 6.0 MEDIUM InvoicePlane 自定义字段模块二次SQL注入漏洞
CVE-2026-85290 5.3 MEDIUM InvoicePlane 日志注入漏洞
CVE-2026-39372 4.9 MEDIUM InvoicePlane 附件EXIF元数据敏感信息泄露漏洞
CVE-2026-85292 4.8 MEDIUM InvoicePlane 核心认证检查松散类型比较漏洞
CVE-2026-85293 4.8 MEDIUM InvoicePlane 发票报价邮件表单存储型XSS漏洞

IV. Related Vulnerabilities

Same product: InvoicePlane
Same vendor: InvoicePlane
Same weakness: CWE-98

V. Comments for CVE-2026-39353

暂无评论

发表评论