CVE-2017-1000508 in Invoice Plane

Tóm tắt

Bởi VulDB • 04/07/2026

Phiên bản Invoice Plane từ 1.5.4 trở xuống chứa một lỗ hổng Cross Site Scripting (XSS) trong phần chi tiết của khách hàng, có thể dẫn đến việc thực thi mã JavaScript. Lỗ hổng này đã được khắc phục trong phiên bản 1.5.5 và các phiên bản sau đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/01/2018
• Tiết lộ: 09/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113059
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01039
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000508
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000508/