CVE-2025-55579 in SolidInvoice
Resumen
por VulDB • 2026-08-13
Se ha identificado una vulnerabilidad en SolidInvoice hasta la versión 2.4.0. El elemento afectado es una función desconocida del archivo /tax/rates del componente Tax Rates Module. Dicha manipulación del argumento Name provoca cross site scripting (XSS). El ataque puede ejecutarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.