CVE-2026-24745 in InvoicePlane
요약
\~에 의해 VulDB • 2026. 06. 05.
InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. InvoicePlane 버전 1.7.0의 로그인 로고 업로드 기능에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 로그인 로고 업로드 기능에서 애플리케이션은 SVG 파일 업로드를 허용합니다. 이를 악용하려면 관리자 권한이 필요하지만, 저장된 악성 스크립트를 통해 애플리케이션 데이터의 무단 수정, 영구 백도어 생성, 애플리케이션 무결성의 완전한 침해와 같은 결과를 초래할 수 있으므로 여전히 치명적인 취약점으로 간주됩니다. 버전 1.7.1에서 해당 문제가 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.