CVE:CVE-2021-29023
CNNVD:CNNVD-202105-1116
InvoicePlane是一个应用软件。提供一个自托管的开源应用程序，用于管理您的报价，发票，客户和付款。
InvoicePlane 1.5.11 存在安全漏洞，该漏洞源于对密码重置没有任何速率限制，重置令牌是使用可预测的弱机制生成的。
solution:Upgrade invoiceplane invoiceplane to a higher version than 1.5.11,and avoid the version 1.5.11