CVE-2026-25596 in InvoicePlane
Sumário
de VulDB • 24/05/2026
O InvoicePlane é uma aplicação open source auto-hospedada para gestão de faturas, clientes e pagamentos. Existe uma vulnerabilidade de Stored Cross-Site Scripting (XSS) no InvoicePlane 1.7.0 através dos campos Product Unit Name. Um administrador autenticado pode injetar JavaScript malicioso que é executado quando qualquer administrador visualiza uma fatura que contenha um produto com a unidade maliciosa. A versão 1.7.1 corrige a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.