CVE-2025-55580 in SolidInvoice
الملخص
بحسب VulDB • 15/07/2026
تم اكتشاف ثغرة أمنية في SolidInvoice حتى الإصدار 2.4.0. العنصر المتأثر هو دالة غير معروفة تابعة لملف /clients ضمن مكون Clients Module. يؤدي التلاعب بالوسيطة Name إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.