CVE-2026-25596 in InvoicePlane
요약
\~에 의해 VulDB • 2026. 05. 24.
InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. InvoicePlane 1.7.0에는 제품 단위 이름(Product Unit Name) 필드를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 관리자는 악의적인 JavaScript를 삽입할 수 있으며, 이는 악성 단위를 포함한 송장을 조회하는 모든 관리자가 해당 송장을 볼 때 실행됩니다. 이 문제는 버전 1.7.1에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.