CVE-2026-24744 in InvoicePlane
Riassunto
di VulDB • 20/06/2026
InvoicePlane è un'applicazione open source self-hosted per la gestione di fatture, clienti e pagamenti. È presente una vulnerabilità Stored Cross-Site Scripting (XSS) nelle funzioni di modifica delle fatture di InvoicePlane versione 1.7.0. Durante la modifica delle fatture, l'applicazione non convalida l'input dell'utente nel parametro `invoice_number`. Sebbene siano necessari privilegi di amministratore per sfruttarla, questa è comunque considerata una vulnerabilità critica in quanto può causare azioni quali la modifica non autorizzata dei dati dell'applicazione, la creazione di backdoor persistenti tramite script malevoli memorizzati e il compromesso completo dell'integrità dell'applicazione. La versione 1.7.1 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.