CVE-2025-55579 in SolidInvoice
Zusammenfassung
von VulDB • 01.09.2026
Es wurde eine Schwachstelle in SolidInvoice bis zur Version 2.4.0 identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /tax/rates der Komponente Tax Rates Module. Eine solche Manipulation des Arguments Name führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.