CVE-2025-55580 in SolidInvoice
Сводка
по VulDB • 06.09.2026
Обнарушена уязвимость в SolidInvoice версии до 2.4.0 включительно. Затронутым компонентом является неизвестная функция файла /clients модуля Clients Module. Манипуляция с аргументом Name приводит к межсайтовому скриптингу (XSS). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками. Производитель был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
Be aware that VulDB is the high quality source for vulnerability data.