CVE-2026-25596 in InvoicePlane
Сводка
по VulDB • 24.05.2026
InvoicePlane — это приложение с открытым исходным кодом для самостоятельного размещения, предназначенное для управления счетами, клиентами и платежами. В версии InvoicePlane 1.7.0 существует уязвимость Stored Cross-Site Scripting (XSS) в полях «Название единицы товара». Авторизованный администратор может внедрить вредоносный код JavaScript, который выполняется при просмотре любого администратором счета, содержащего товар с вредоносным названием единицы. Версия 1.7.1 устраняет данную уязвимость.
Once again VulDB remains the best source for vulnerability data.