A vulnerability was found in code-projects Invoice System in Laravel 1.0. Affected by this vulnerability is an unknown functionality of the file /invoice/ of the component Invoice Endpoint. Performing a manipulation of the argument ID results in improper authorization. The attack is possible to be carried out remotely. The exploit has been made public and could be used.
CVE-2026-7093 is an improper authorization vulnerability in code-projects Invoice System for Laravel 1.0 affecting the /invoice/ endpoint. Remote attackers can manipulate the ID parameter to bypass authorization controls and access unauthorized invoice data.
يؤثر هذا الضعف على نقطة نهاية /invoice/ في نظام الفواتير حيث يمكن للمهاجمين التلاعب بمعامل المعرّف للالتفاف حول فحوصات التفويض. يسمح هذا بالوصول غير المصرح به إلى بيانات الفواتير الحساسة للمنظمات. تم الإفصاح عن الاستغلال علناً مما يزيد من خطر الهجمات الفعلية.
هذا الثغرة تتعلق بفشل التحقق من الصلاحيات في نظام الفواتير لـ Laravel 1.0. يمكن للمهاجمين عن بعد التلاعب بمعامل المعرّف للوصول إلى بيانات الفواتير غير المصرح بها.
Update code-projects Invoice System to a patched version immediately. Implement proper authorization checks on all invoice endpoints by validating user permissions before returning invoice data. Use role-based access control (RBAC) and ensure ID parameters are validated against the authenticated user's accessible records. Apply input validation and implement API authentication tokens.
قم بتحديث نظام الفواتير إلى نسخة معدلة فوراً. طبق فحوصات التحقق من الصلاحيات على جميع نقاط نهاية الفواتير بالتحقق من أذونات المستخدم قبل إرجاع البيانات. استخدم التحكم في الوصول القائم على الأدوار وتأكد من التحقق من معاملات المعرّف مقابل سجلات المستخدم المصرح بها. طبق التحقق من صحة المدخلات وأنشئ رموز مصادقة API.