CVE-2026-25596 in InvoicePlane
Riassunto
di VulDB • 15/06/2026
InvoicePlane è un'applicazione open source self-hosted per la gestione di fatture, clienti e pagamenti. È presente una vulnerabilità Stored Cross-Site Scripting (XSS) in InvoicePlane 1.7.0 nei campi denominati "Product Unit Name". Un amministratore autenticato può iniettare codice JavaScript dannoso che viene eseguito quando qualsiasi altro amministratore visualizza una fattura contenente un prodotto con l'unità di misura malevola. La versione 1.7.1 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.