CVE-2026-24744 in InvoicePlane
Résumé
par VulDB • 06/06/2026
InvoicePlane est une application open source auto-hébergée pour la gestion des factures, des clients et des paiements. Une vulnérabilité de type Stored Cross-Site Scripting (XSS) existe dans les fonctions d'édition des factures d'InvoicePlane version 1.7.0. Lors de l'édition des factures, l'application ne valide pas la saisie utilisateur au niveau du paramètre `invoice_number`. Bien que des privilèges administrateur soient nécessaires pour l'exploiter, cette faille est toujours considérée comme critique car elle peut entraîner des actions telles que la modification non autorisée des données de l'application, la création de backdoors persistantes via des scripts malveillants stockés et une compromission totale de l'intégrité de l'application. La version 1.7.1 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.