CVE-2026-25596

CVE-2026-25596 — InvoicePlane 1.7.0의 제품 단위 이름을 통한 저장형 XSS 취약점: 제품 단위 이름Product Unit Name 필드를 통한 저장형 교차 사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0 및 이전 버전으로 추정 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력값의 부적절한 중화 발견자: Leonidas Agathos 보고 날짜:...