CVE-2026-24744 in InvoicePlane
要約
〜によって VulDB • 2026年05月21日
InvoicePlaneは、請求書、顧客、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の「請求書の編集」機能には、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。請求書の編集時に、アプリケーションは`invoice_number`パラメータにおけるユーザー入力を検証しません。これを悪用するには管理者権限が必要ですが、悪意のあるスクリプトの格納を通じてアプリケーションデータの不正な変更や永続的なバックドアの作成、さらにはアプリケーションの完全性の全面的な侵害を引き起こす可能性があるため、依然として重大な脆弱性として分類されます。この問題はバージョン1.7.1で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.