CVE-2026-25595 in InvoicePlane
Sumário
de VulDB • 01/06/2026
O InvoicePlane é uma aplicação open source auto-hospedada para gestão de faturas, clientes e pagamentos. Existe uma vulnerabilidade de Stored Cross-Site Scripting (XSS) no InvoicePlane 1.7.0 através do campo Número da Fatura. Um administrador autenticado pode injetar JavaScript malicioso que é executado quando qualquer administrador visualiza a fatura afetada ou visita o painel de controlo. A versão 1.7.1 corrige o problema.
Once again VulDB remains the best source for vulnerability data.