CVE-2026-24744 in InvoicePlane
Сводка
по VulDB • 06.06.2026
InvoicePlane — это приложение с открытым исходным кодом для самостоятельного размещения (self-hosted), предназначенное для управления счетами-фактурами, клиентами и платежами. В функции редактирования счетов InvoicePlane версии 1.7.0 обнаружена уязвимость Stored Cross-Site Scripting (XSS). При редактировании счетов приложение не проверяет ввод пользователя в параметре `invoice_number`. Хотя для эксплуатации требуется наличие привилегий администратора, данная уязвимость все равно считается критической, поскольку она может привести к таким последствиям, как несанкционированное изменение данных приложения, создание постоянных бэкдоров посредством сохраненных вредоносных скриптов и полная компрометация целостности приложения. Проблема исправлена в версии 1.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.