CVE-2026-25595
Orta
Açıklama
InvoicePlane; faturaların, müşterilerin ve ödemelerin yönetimi için kullanılan, kendi sunucunuzda barındırılabilen açık kaynaklı bir uygulamadır. InvoicePlane 1.7.0 sürümünde, Fatura Numarası alanı üzerinden Kayıtlı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti bulunmaktadır. Kimliği doğrulanmış bir yönetici, herhangi bir yöneticinin etkilenen faturayı görüntülediğinde veya kontrol paneline girdiğinde çalışan kötü amaçlı JavaScript kodu enjekte edebilir. Sürüm 1.7.1 bu sorunu gidermektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünInvoiceplane
Yayın18 Şub 2026
İlk görülme18 Şub 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- invoiceplane invoiceplane1.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invoiceplane invoiceplane | v < 1.7.1 | 1.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.