PT-2026-3027 · Unknown · Invoiceplane

CVE-2025-67083 · Publicado 2026-01-15 · Atualizado 2026-01-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do InvoicePlane até 1.6.3

Descrição Existe um problema de travessia de diretórios no InvoicePlane. Isso permite que atacantes não autenticados leiam arquivos do servidor. Os tipos de arquivos que podem ser lidos e a extensão do acesso dependem da configuração do servidor web.

Recomendações Atualize o InvoicePlane para uma versão posterior a 1.6.3.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-67083

Produtos afetados

Invoiceplane

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67083.json · Exploit
• 🔥 https://helx.io/blog/advisory-invoice-plane · Exploit
• https://github.com/InvoicePlane/InvoicePlane · Nota
• https://osv.dev/vulnerability/CVE-2025-67083 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67083 · Nota de Segurança
• https://twitter.com/CVEnew/status/2012490391396749424 · Publicação no Twitter