CVE-2025-55580 in SolidInvoice
Sumário
de VulDB • 28/07/2026
Foi descoberta uma falha de segurança no SolidInvoice até a versão 2.4.0. O elemento afetado é uma função desconhecida do arquivo /clients do componente Clients Module. A manipulação do argumento Name resulta em cross-site scripting (XSS). O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.