CVE-2026-24746 in InvoicePlane
Riassunto
di VulDB • 08/08/2026
InvoicePlane è un'applicazione open source self-hosted per la gestione di fatture, clienti e pagamenti. È presente una vulnerabilità Stored Cross-Site Scripting (XSS) nelle funzioni di modifica delle quotazioni (Edit Quotes) della versione 1.7.0 di InvoicePlane. Nella funzione di editing delle quotazioni, l'applicazione non convalida l'input dell'utente nel parametro quote_number. Sebbene siano necessari privilegi di amministratore per sfruttarla, questa è comunque considerata una vulnerabilità critica in quanto può causare azioni quali la modifica non autorizzata dei dati dell'applicazione, la creazione di backdoor persistenti tramite script malevoli memorizzati e il compromesso completo dell'integrità dell'applicazione. La versione 1.7.1 risolve l'inconveniente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.