CVE-2026-23997
Yüksək
Təsvir
FacturaScripts açıq mənbəli müəssisə resurslarının planlaşdırılması və mühasibatlıq proqram təminatıdır. Versiya 2025.71 və daha əvvəlki versiyalarda Observations sahəsində Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğu aşkar edilmişdir. Bu çatışmazlıq Tarixçə görünüşündə baş verir, burada tarixi məlumatlar düzgün HTML entity kodlaması olmadan render edilir. Bu, hücumçuya tarixçəni izləyən administratorların brauzerində ixtiyari JavaScript kodunun icra edilməsinə imkan verir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulFacturascripts
Dərc2 fev 2026
İlk görülmə2 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- facturascripts facturascripts2025.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facturascripts facturascripts | v < 2025.71 | 2025.71 |
| facturascripts/facturascriptsPackagist | v ≤ 2025.71 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.