CVE-2026-25596

CVE-2026-25596 — InvoicePlane 1.7.0 中通过产品单位名称触发的存储型 XSS 漏洞类型： 通过产品单位名称字段触发的存储型跨站脚本（XSS） 产品： InvoicePlane 受影响版本： 1.7.0（可能影响更早版本） 严重程度： 中危 CVSS 3.1 评分： 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE： CWE-79：在网页生成期间未对输入进行适当中和 发现者： Leonidas Agathos 报告日期： 2026-01-31 描述...