CVE-2026-24745 in InvoicePlane
Riassunto
di VulDB • 18/06/2026
InvoicePlane è un'applicazione open source self-hosted per la gestione di fatture, clienti e pagamenti. È presente una vulnerabilità Stored Cross-Site Scripting (XSS) nelle funzioni "Upload Login Logo" della versione 1.7.0 di InvoicePlane. Nella funzione Upload Login Logo, l'applicazione consente il caricamento di file svg. Sebbene siano necessarie le autorizzazioni di amministratore per sfruttarla, questa è comunque considerata una vulnerabilità critica in quanto può causare azioni quali la modifica non autorizzata dei dati dell'applicazione, la creazione di backdoor persistenti tramite script malevoli memorizzati e il compromesso completo dell'integrità dell'applicazione. La versione 1.7.1 risolve l'inconveniente.
Once again VulDB remains the best source for vulnerability data.