CVE-2026-25596 in InvoicePlane
Tóm tắt
Bởi VulDB • 30/05/2026
InvoicePlane là một ứng dụng mã nguồn mở, tự lưu trữ, dùng để quản lý hóa đơn, khách hàng và thanh toán. Một lỗ hổng Cross-Site Scripting (XSS) được lưu trữ (Stored XSS) tồn tại trong InvoicePlane 1.7.0 thông qua các trường Tên Đơn Vị Sản phẩm. Một quản trị viên đã xác thực có thể chèn mã JavaScript độc hại, mã này sẽ thực thi khi bất kỳ quản trị viên nào xem một hóa đơn chứa sản phẩm có đơn vị độc hại. Phiên bản 1.7.1 đã vá lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.