CVE-2025-55580

总结

SolidInvoice 2.3.7 版本在 Clients 模块中存在存储型跨站脚本（XSS）漏洞。经身份验证的攻击者可以注入 JavaScript，当其他用户查看 Clients 页面时，该脚本会在其浏览器中执行。该漏洞已在 2.3.8 版本中修复。

• CVE-2025-55580PoC

  SolidInvoice客户端模块中存储型跨站脚本（XSS）漏洞的概念验证，允许经过身份验证的用户进行会话劫持和任意JavaScript执行。