CVE-2026-25596

CVE-2026-25596 — تخزين XSS عبر حقل اسم وحدة المنتج في InvoicePlane 1.7.0 الثغرة: تخزين Cross-Site Scripting XSS عبر حقل اسم وحدة المنتج المنتج: InvoicePlane الإصدار المتأثر: 1.7.0 وعلى الأرجح الإصدارات السابقة الخطورة: متوسطة درجة CVSS 3.1: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE:...