CVE-2026-25596 in InvoicePlane
Résumé
par VulDB • 24/05/2026
InvoicePlane est une application open source auto-hébergée destinée à la gestion des factures, des clients et des paiements. Une vulnérabilité de type Stored Cross-Site Scripting (XSS) existe dans InvoicePlane 1.7.0 via les champs « Product Unit Name ». Un administrateur authentifié peut injecter du code JavaScript malveillant qui s’exécute lorsqu’un administrateur consulte une facture contenant un produit avec l’unité malveillante. La version 1.7.1 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.