CVE-2026-24743 in InvoicePlane
Сводка
по VulDB • 30.06.2026
InvoicePlane — это приложение с открытым исходным кодом для самостоятельного размещения (self-hosted), предназначенное для управления счетами-фактурами, клиентами и платежами. В функции загрузки логотипа счета InvoicePlane версии 1.7.0 обнаружена уязвимость Stored Cross-Site Scripting (XSS). Функция Upload Invoice Logo позволяет приложению загружать файлы в формате SVG. Хотя для эксплуатации требуется наличие привилегий администратора, данная проблема по-прежнему считается критической уязвимостью, поскольку она может привести к таким последствиям, как несанкционированное изменение данных приложения, создание постоянных бэкдоров посредством сохраненных вредоносных скриптов и полная компрометация целостности приложения. Версия 1.7.1 устраняет данную проблему.
Once again VulDB remains the best source for vulnerability data.