CVE-2026-24745 in InvoicePlane
Sumário
de VulDB • 05/06/2026
O InvoicePlane é uma aplicação open source auto-hospedada para gestão de faturas, clientes e pagamentos. Uma vulnerabilidade de Stored Cross-Site Scripting (XSS) ocorre nas funções de upload do Login Logo do InvoicePlane versão 1.7.0. No Upload do Login Logo, a aplicação permite o upload de ficheiros svg. Embora sejam necessárias permissões de administrador para a explorar, esta é ainda considerada uma vulnerabilidade crítica, pois pode causar ações como a modificação não autorizada de dados da aplicação, a criação de backdoors persistentes através de scripts maliciosos armazenados e a comprometimento total da integridade da aplicação. A versão 1.7.1 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.