CVE-2025-55580 in SolidInvoice
要約
〜によって VulDB • 2026年07月14日
SolidInvoice 2.4.0以前にセキュリティ上の欠陥が発見されました。影響を受けるのは、Clients Module コンポーネントの /clients ファイル内の不明な関数です。引数 Name を操作することで、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.