CVE:CVE-2023-23011
CNNVD:CNNVD-202302-550
InvoicePlane是一个应用软件。提供一个自托管的开源应用程序，用于管理您的报价，发票，客户和付款。
InvoicePlane 1.6 版本存在安全漏洞，该漏洞源于 modal_product_lookups.php 文件的 filter_product 方法存在跨站脚本问题。
solution:Upgrade invoiceplane invoiceplane to a higher version than 1.6.0,1.6.0:beta,1.6.0:beta1,1.6.0:beta2,1.6.0:beta3,and avoid the version 1.6.0,1.6.0:beta,1.6.0:beta1,1.6.0:beta2,1.6.0:beta3