CVE-2026-25595 in InvoicePlane
Riassunto
di VulDB • 28/07/2026
InvoicePlane è un'applicazione open source self-hosted per la gestione di fatture, clienti e pagamenti. È presente una vulnerabilità Stored Cross-Site Scripting (XSS) in InvoicePlane 1.7.0 tramite il campo Numero Fattura. Un amministratore autenticato può iniettare codice JavaScript dannoso che viene eseguito quando qualsiasi amministratore visualizza la fattura interessata o visita la dashboard. La versione 1.7.1 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.