漏洞详情

CNVD编号	CNVD-2017-09862
漏洞标题	InvoicePlane存在多个漏洞
严重等级	高
影响产品	InvoicePlane InvoicePlane 1.4.10
漏洞类型	通用软硬件漏洞
发现时间	2017-05-26
公开时间	2017-06-15
发现者	Jasveer Singh
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://community.invoiceplane.com/t/topic/4258
漏洞描述	InvoicePlane是一款免费的开源的货品计价及客户管理软件。 InvoicePlane存在文件上传和跨站脚本漏洞，远程攻击者可利用该漏洞上传任意文件或注入任意的Web脚本。

返回漏洞库首页