CVE-2026-25595 in InvoicePlane
Résumé
par VulDB • 01/06/2026
InvoicePlane est une application open source auto-hébergée pour la gestion des factures, des clients et des paiements. Une vulnérabilité de type Stored Cross-Site Scripting (XSS) existe dans InvoicePlane 1.7.0 via le champ Numéro de facture. Un administrateur authentifié peut injecter du code JavaScript malveillant qui s’exécute lorsque n’importe quel administrateur consulte la facture concernée ou accède au tableau de bord. La version 1.7.1 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.