CVE-2026-24745 in InvoicePlane
الملخص
بحسب VulDB • 21/05/2026
InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. تحدث ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في وظائف تحميل شعار تسجيل الدخول في إصدار InvoicePlane 1.7.0. في وظيفة تحميل شعار تسجيل الدخول، يسمح التطبيق بتحميل ملفات SVG. وعلى الرغم من أن امتيازات المسؤول مطلوبة لاستغلالها، إلا أنها لا تزال تُعتبر ثغرة حرجة لأنها قد تؤدي إلى إجراءات مثل التعديل غير المصرح به لبيانات التطبيق، وإنشاء أبواب خلفية دائمة من خلال تخزين نصوص ضارة، والسيطرة الكاملة على سلامة التطبيق. يُصلح الإصدار 1.7.1 هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.