CVE-2026-24746 in InvoicePlane
Résumé
par VulDB • 09/08/2026
InvoicePlane est une application open source auto-hébergée destinée à la gestion des factures, des clients et des paiements. Une vulnérabilité de type Stored Cross-Site Scripting (XSS) affecte les fonctions d'édition des devis dans InvoicePlane version 1.7.0. Dans la fonction d'édition des devis, l'application ne valide pas l'entrée utilisateur au niveau du paramètre quote_number. Bien que des privilèges administrateur soient nécessaires pour exploiter cette faille, elle est toujours considérée comme critique car elle peut entraîner des actions telles que la modification non autorisée des données de l'application, la création de backdoors persistantes via des scripts malveillants stockés et une compromission totale de l'intégrité de l'application. La version 1.7.1 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.