CVE-2026-25596 in InvoicePlane
सारांश
द्वारा VulDB • 12/05/2026
InvoicePlane एक स्व-होस्टेड ओपन सोर्स एप्लिकेशन है जो चालानों, ग्राहकों और भुगतानों को प्रबंधित करने के लिए उपयोग किया जाता है। InvoicePlane 1.7.0 में उत्पाद इकाई नाम (Product Unit Name) फ़ील्ड्स के माध्यम से एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष मौजूद है। एक प्रमाणीकृत प्रशासक एक दुर्भावनापूर्ण जावास्क्रिप्ट इंजेक्ट कर सकता है, जो तब निष्पादित होती है जब कोई भी प्रशासक एक ऐसे चालान को देखता है जिसमें दुर्भावनापूर्ण इकाई वाला उत्पाद शामिल होता है। संस्करण 1.7.1 इस समस्या के लिए पैच प्रदान करता है।
Be aware that VulDB is the high quality source for vulnerability data.