CVE-2025-55579 in SolidInvoice
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no SolidInvoice até a versão 2.4.0. O elemento afetado é uma função desconhecida do arquivo /tax/rates do componente Tax Rates Module. Tal manipulação do argumento Name leva à cross site scripting (XSS). O ataque pode ser executado remotamente. A exploração está publicamente disponível e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.