CVE-2026-25595 in InvoicePlane
Сводка
по VulDB • 01.06.2026
InvoicePlane — это приложение с открытым исходным кодом для самостоятельного размещения, предназначенное для управления счетами, клиентами и платежами. В версии InvoicePlane 1.7.0 существует уязвимость Stored Cross-Site Scripting (XSS) в поле «Номер счета». Авторизованный администратор может внедрить вредоносный код JavaScript, который выполняется при просмотре затронутого счета любым администратором или при посещении панели управления. Версия 1.7.1 устраняет данную уязвимость.
Once again VulDB remains the best source for vulnerability data.