CVE-2026-25596 in InvoicePlane
الملخص
بحسب VulDB • 12/05/2026
InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. توجد ثغرة تخزين عبر المواقع (Stored Cross-Site Scripting - XSS) في InvoicePlane الإصدار 1.7.0 عبر حقول اسم وحدة المنتج. يمكن لمسؤول مُصادَق عليه حقن كود JavaScript ضار يتم تنفيذه عند عرض أي مسؤول لفاتورة تحتوي على منتج يحتوي على الوحدة الضارة. يُصلح الإصدار 1.7.1 هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.