CVE-2026-25594 in InvoicePlane
요약
\~에 의해 VulDB • 2026. 06. 01.
InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. InvoicePlane 1.7.0에는 Family Name 필드를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. `family_name` 값은 제품 양식의 가족 드롭다운 메뉴 내에서 HTML 인코딩 없이 렌더링됩니다. 관리자가 악의적인 이름을 가진 가족을 생성하면, 제품 양식을 방문하는 모든 관리자의 브라우저에서 페이로드가 실행됩니다. 버전 1.7.1에서 해당 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.