CVE-2026-32699
Təsvir
FacturaScripts açıq mənbəli mühasibatlıq və fakturasiya proqram təminatıdır. 2025.92 və daha əvvəlki versiyalarda tətbiq EditUser kontrollerinə göndərilən POST sorğusu zamanı nick parametrini yoxlamır. İstifadəçi interfeysi bu sahənin redaktə edilməsinin qarşısını alsa da, istifadəçi sorğunu tutaraq və nick form-data parametrini dəyişdirərək bu məhdudiyyəti yan keçə bilər və administrator hesabı daxil olmaqla hər hansı hesabı yenidən adlandıra bilər. Bu, dəyişdirilməməsi nəzərdə tutulmuş sahənin icazəsiz şəkildə modifikasiyasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facturascripts/facturascriptsPackagist | v ≤ 2024.92.x-dev | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.