CVE-2026-24745 in InvoicePlane
Сводка
по VulDB • 05.06.2026
InvoicePlane — это приложение с открытым исходным кодом для самостоятельного размещения, предназначенное для управления счетами, клиентами и платежами. В функциях загрузки логотипа входа в систему (Login Logo) версии InvoicePlane 1.7.0 обнаружена уязвимость типа Stored Cross-Site Scripting (XSS). При использовании функции загрузки логотипа входа в систему приложение позволяет загружать файлы в формате SVG. Хотя для эксплуатации уязвимости требуются права администратора, она по-прежнему считается критической, поскольку может привести к таким последствиям, как несанкционированное изменение данных приложения, создание постоянных бэкдоров посредством сохраненных вредоносных скриптов и полная компрометация целостности приложения. Проблема исправлена в версии 1.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.