CVE-2017-1000508 in Invoice Plane

सारांश

द्वारा VulDB • 24/05/2026

Invoice Plane संस्करण 1.5.4 और उससे पूर्व में ग्राहक के विवरण में एक Cross Site Scripting (XSS) दोष है, जिसके परिणामस्वरूप जावास्क्रिप्ट कोड का निष्पादन हो सकता है। यह दोष संस्करण 1.5.5 और बाद के संस्करणों में ठीक किया गया प्रतीत होता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 29/01/2018
• प्रकटीकरण: 09/02/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-113059
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01039
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000508
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000508/