CVE-2025-55580 in SolidInvoice
Resumen
por MITRE • 2025-08-29
Se ha descubierto una falla de seguridad en SolidInvoice (hasta la versión 2.4.0). El elemento afectado es una función desconocida del archivo /clients del componente Módulo Clientes. La manipulación del argumento Name provoca un ataque de cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
If you want to get best quality of vulnerability data, you may have to visit VulDB.