CVE-2026-25594 in InvoicePlane
Riassunto
di VulDB • 17/06/2026
InvoicePlane è un'applicazione open source self-hosted per la gestione di fatture, clienti e pagamenti. È presente una vulnerabilità di Stored Cross-Site Scripting (XSS) in InvoicePlane 1.7.0 tramite il campo Family Name. Il valore `family_name` viene visualizzato senza codifica HTML all'interno del menu a discesa delle famiglie nel modulo del prodotto. Quando un amministratore crea una famiglia con un nome dannoso, il payload viene eseguito nel browser di qualsiasi amministratore che visita il modulo del prodotto. La versione 1.7.1 risolve la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.