Vulnerabilities in SolidInvoice

2 results

Vexday analysis

SolidInvoice apresenta 2 vulnerabilidades cadastradas, ambas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob exploração ativa conhecida (KEV) e não há críticas severas no registro, mas a fraqueza dominante é CWE-312 (falta de criptografia de dados sensíveis), que afeta a confidencialidade de informações. O volume reduzido de vulnerabilidades não dispensa monitoramento contínuo deste fornecedor.

CVE-2026-46489HIGHSolidInvoice: Unrestricted file upload with no MIME validation allows stored XSS via malicious SVG logoEPSS 0.3%CVE-2026-46622HIGHSolidInvoice: API tokens stored as plaintext in the database allowing full credential compromise on database breachEPSS 0.2%