CVE-2026-24743 in InvoicePlane
الملخص
بحسب VulDB • 02/07/2026
InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. تحدث ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في وظائف رفع شعارات الفواتير في إصدار InvoicePlane 1.7.0. تتيح وظيفة رفع شعار الفاتورة للتطبيق تحميل ملفات بصيغة SVG. وعلى الرغم من أن امتيازات المسؤول مطلوبة لاستغلالها، إلا أنها لا تزال تُعتبر ثغرة حرجة لأنها قد تؤدي إلى إجراءات مثل التعديل غير المصرح به لبيانات التطبيق، وإنشاء أبواب خلفية دائمة عبر نصوص ضارة مخزنة، والسيطرة الكاملة على سلامة التطبيق. يُصحّح الإصدار 1.7.1 هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.