CVE-2026-24743 in InvoicePlane
Zusammenfassung
von VulDB • 15.05.2026
InvoicePlane ist eine selbst gehostete Open-Source-Anwendung zur Verwaltung von Rechnungen, Kunden und Zahlungen. In der Funktion „Rechnungslogo hochladen“ von InvoicePlane Version 1.7.0 tritt eine Stored Cross-Site Scripting (XSS)-Schwachstelle auf. Die Funktion zum Hochladen von Rechnungslogos ermöglicht das Hochladen von SVG-Dateien. Obwohl Administratorrechte für die Ausnutzung erforderlich sind, wird dies dennoch als kritische Schwachstelle eingestuft, da sie Aktionen wie die unbefugte Änderung von Anwendungsdaten, die Erstellung persistenter Backdoors durch gespeicherte bösartige Skripte und die vollständige Kompromittierung der Integrität der Anwendung verursachen kann. Version 1.7.1 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.