Vulnerabilidades em InvoicePlane

27 resultados
Análise Vexday

InvoicePlane apresenta 11 vulnerabilidades catalogadas, das quais 2 são críticas, predominantemente de injeção XSS (CWE-79); nenhuma está sob exploração ativa conhecida e não há registros recentes de novos CVEs, indicando risco contido mas presente. A fraqueza em validação de entrada persiste como vetor principal, exigindo atenção em atualizações de segurança da aplicação.

CVE-2026-25596MEDIUMInvoicePlane has Stored XSS via Product Unit Name in Invoice Item ListEPSS 0.2%CVE-2026-25595MEDIUMInvoicePlane has Stored XSS via Invoice Number in Invoice View and DashboardEPSS 0.2%CVE-2026-85293MEDIUMInvoicePlane: Stored Cross-Site Scripting (XSS) via Client Email in Invoice and Quote Mailer FormsEPSS 0.2%CVE-2026-26281MEDIUMInvoicePlane has Stored Cross-Site Scripting (XSS) Issue in Sumex Invoice ViewEPSS 0.2%CVE-2026-26270MEDIUMInvoicePlane has Stored Cross-Site Scripting Issue in Identifier FormattingEPSS 0.2%CVE-2026-85289MEDIUMInvoicePlane: Missing CSRF Token Validation on Multiple Delete EndpointsEPSS 0.2%CVE-2026-85274MEDIUMInvoicePlane: Recurring Invoice State Change via GET Request Without CSRF ProtectionEPSS 0.2%