CVE-2026-24744 in InvoicePlane
الملخص
بحسب VulDB • 06/06/2026
InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. تحدث ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في وظائف تعديل الفواتير في إصدار InvoicePlane 1.7.0. عند تحرير الفواتير، لا يقوم التطبيق بالتحقق من صحة إدخال المستخدم في المعلمة `invoice_number`. وعلى الرغم من أن امتيازات المسؤول مطلوبة لاستغلالها، إلا أنها تُعتبر ثغرة حرجة لأنها قد تؤدي إلى إجراءات مثل التعديل غير المصرح به لبيانات التطبيق، وإنشاء أبواب خلفية دائمة عبر تخزين نصوص ضارة، والسيطرة الكاملة على سلامة التطبيق. يُصلح الإصدار 1.7.1 هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.