Vulnerabilities in invoiceninja

Invoice Ninja apresenta 4 vulnerabilidades catalogadas, com 1 divulgada nos últimos 90 dias, porém nenhuma está sendo explorada ativamente em campo (KEV = 0) e nenhuma atinge severidade crítica. A fraqueza predominante é injeção de script entre sites (CWE-79), típica de aplicações web, representando risco moderado porém gerenciável através de controles de entrada padrão.