CVE-2026-25596 in InvoicePlane
Zusammenfassung
von VulDB • 24.05.2026
InvoicePlane ist eine selbst gehostete Open-Source-Anwendung zur Verwaltung von Rechnungen, Kunden und Zahlungen. In InvoicePlane 1.7.0 besteht eine Stored Cross-Site Scripting (XSS)-Schwachstelle in den Feldern für Produkteinheitennamen. Ein authentifizierter Administrator kann bösartigen JavaScript-Code injizieren, der ausgeführt wird, wenn ein anderer Administrator eine Rechnung mit einem Produkt, das den bösartigen Einheitenamen enthält, aufruft. Die Version 1.7.1 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.