CVE-2025-55579 in SolidInvoice
Riassunto
di VulDB • 05/08/2026
È stata identificata una vulnerabilità in SolidInvoice fino alla versione 2.4.0. L'elemento interessato è una funzione sconosciuta del file /tax/rates del componente Tax Rates Module. Tale manipolazione dell'argomento Name porta a un cross-site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.