CVE-2025-64012 in InvoicePlane

Resumen

por VulDB • 2026-06-21

El commit debb446c de InvoicePlane es vulnerable a un Error en el Control de Acceso. El controlador invoices/view no verifica la propiedad antes de devolver los datos de la factura.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-10-27
• Divulgación: 2025-12-16
• Moderación: aceptado
• Artículo: VDB-336878
• CPE: 20251216
• CWE: CWE-284 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00301
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64012
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64012/