Exploit-DB 最新利用·2026-10-01 08:00· 22 天前AI 评分38

InvoicePlane 1.7.1 存在 RCE（CVE-2026-40297），db_hostname 参数可注入配置

[webapps] InvoicePlane 1.7.1 - RCE

AI 导读

InvoicePlane 1.7.1 的安装模块未正确过滤 db_hostname 参数，攻击者可注入任意配置值，实现环境变量篡改、开启调试模式，并视部署情况可能导致 RCE，漏洞编号 CVE-2026-40297（GHSA-ffq5-mw9f-mv6j）。

来源：Exploit-DB 最新利用 · exploit-db.com