A vulnerability has been found in code-projects Invoice System in Laravel 1.0. Affected is an unknown function of the file /profile/ of the component Profile Handler. Such manipulation of the argument ID leads to improper authorization. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.
CVE-2026-7092 is an improper authorization vulnerability in code-projects Invoice System for Laravel 1.0 affecting the Profile Handler component. Remote attackers can manipulate the ID argument in the /profile/ endpoint to bypass authorization controls.
يؤثر هذا الضعف على نظام الفواتير المستند إلى Laravel 1.0 حيث يمكن للمهاجمين التلاعب بمعامل معرّف المستخدم في مسار /profile/ لتجاوز فحوصات التفويض. قد يؤدي هذا إلى الوصول غير المصرح به إلى بيانات الملفات الشخصية للمستخدمين الآخرين.
This vulnerability allows unauthorized access to user profiles in Laravel-based invoice systems through ID parameter manipulation. Organizations using this system are at risk of unauthorized data access and potential privilege escalation.
Immediately upgrade code-projects Invoice System to a patched version. Implement strict input validation and authorization checks on all profile endpoints. Apply principle of least privilege and conduct security code review of authorization logic in Profile Handler component.
قم بترقية نظام الفواتير فوراً إلى نسخة معدلة. طبق التحقق الصارم من المدخلات والتحقق من الصلاحيات على جميع نقاط نهاية الملف الشخصي. طبق مبدأ أقل صلاحية وأجرِ مراجعة أمان شاملة لمنطق التحقق من الصلاحيات.