发布日期：2025-08-26
更新日期：2026-04-13

受影响系统：

Invoice Ninja Invoice Ninja < 5.10.175

描述：

---

CVE(CAN) ID: CVE-2025-8700

Invoice Ninja是Invoice Ninja开源的一个具有发票、报价、项目和时间跟踪功能的应用程序。
Invoice Ninja 5.0.175之前版本存在信息泄漏漏洞，不具有权限的本地攻击者可利用该漏洞附加调试器、读取或修改进程内存、在程序环境中注入代码。

<**>

建议：

---

厂商补丁：

Invoice Ninja
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cert.pl/en/posts/2025/08/tcc-bypass/

浏览次数：13
严重程度：0（网友投票）