CVE-2026-24743 in InvoicePlane
要約
〜によって VulDB • 2026年07月02日
InvoicePlaneは、請求書、顧客、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の「請求書ロゴのアップロード」機能には、格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。この「請求書ロゴのアップロード」機能はSVGファイルのアップロードを許可しています。これを悪用するには管理者権限が必要ですが、アプリケーションデータの不正な変更や、保存されたマルウェアスクリプトを通じた永続的なバックドアの作成、さらにはアプリケーション全体の整合性の完全な侵害などを引き起こす可能性があるため、依然として重大な脆弱性として分類されます。この問題はバージョン1.7.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.