CVE-2025-55580 in SolidInvoice
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità di sicurezza in SolidInvoice fino alla versione 2.4.0. L'elemento interessato è una funzione sconosciuta del file /clients del componente Clients Module. La manipolazione dell'argomento Name provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.