CVE-2025-55580 in SolidInvoice
Zusammenfassung
von VulDB • 01.09.2026
Es wurde eine Sicherheitslücke in SolidInvoice bis zur Version 2.4.0 entdeckt. Das betroffene Element ist eine unbekannte Funktion der Datei /clients innerhalb der Komponente Clients Module. Die Manipulation des Arguments Name führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.