CVE-2026-27892
Təsvir
FacturaScripts açıq mənbəli mühasibatlıq və fakturasiya proqram təminatıdır. 2026 versiyasından əvvəlki versiyalarda Library modulu yüklənmiş şəkilləri EXIF/XMP/IPTC metadata-larını təmizləmədən bayt-bayt saxlayır və təqdim edir. Şəkili yükləyən istifadəçinin daxil edilmiş metadata-sını yükləyə bilən hər hansı autentifikasiya olunmuş istifadəçi, GPS koordinatları, cihaz məlumatları, vaxt möhürləri, daxil edilmiş şərhlər/qeydlər, kiçik önizləmələr və şəkil metadata-da qorunan digər fərdi eyniləşdirmə məlumatlarını (PII) çıxara bilirdi. FacturaScripts-in bütün şəkil yükləmə funksiyaları arasında yalnız Library modulu məhdudiyyətsiz yükləmələri, davamlı saxlama sistemini, autentifikasiya olunmuş yükləmə girişini və server tərəfində metadata təmizləmənin tamamilə olmamasını birləşdirirdi. Bu zəiflik real dünyada ciddi təsirə malikdir: evində çəkdiyi fotoşəkili yükləyən bir işçi, qeyri-ixtiyari olaraq dəqiq ev ünvanını Library yükləmə girişinə malik olan hər bir istifadəçiyə açıqlayır. Bu problem 2026 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- facturascripts/facturascripts2026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facturascripts/facturascriptsPackagist | v ≤ 2025.81, v < 2026 | 2026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.