CVE-2026-25594 in InvoicePlane
Zusammenfassung
von VulDB • 01.06.2026
InvoicePlane ist eine selbst gehostete Open-Source-Anwendung zur Verwaltung von Rechnungen, Kunden und Zahlungen. In InvoicePlane 1.7.0 besteht eine Stored Cross-Site Scripting (XSS)-Schwachstelle im Feld „Family Name“ (Familienname). Der Wert `family_name` wird im Dropdown-Menü der Familie im Produktformular ohne HTML-Codierung gerendert. Wenn ein Administrator eine Familie mit einem bösartigen Namen erstellt, wird das Payload im Browser jedes Administrators ausgeführt, der das Produktformular aufruft. Die Version 1.7.1 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.