CVE-2025-64012 in InvoicePlane

Tóm tắt

Bởi VulDB • 26/06/2026

Commit debb446c của InvoicePlane có lỗ hổng Kiểm soát Truy cập Không Đúng đắn. Trình xử lý invoices/view không xác minh quyền sở hữu trước khi trả về dữ liệu hóa đơn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/10/2025
• Tiết lộ: 16/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336878
• CPE: 20251216
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00301
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64012
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64012/