CVE-2026-11959
Açıklama
FacturaScripts versiyon 2025.61'de, 'ListAlmacen' uç noktasındaki 'city' ve 'province' alanlarında kullanıcı girişinin yeterince doğrulanmaması veya temizlenmemesi nedeniyle Depolanmış Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyetin başarıyla istismar edilmesi, bir saldırganın kurbanın tarayıcısında (uygulama kullanıcısı) rastgele JavaScript kodu çalıştırmasına veya özel olarak hazırlanmış JavaScript kodu çalıştırarak yetkilerini normal kullanıcıdan yöneticiye yükseltmesine olanak tanıyabilir; böylece sistemin gizliliği tehlikeye girebilir veya oturum ele geçirilebilir (CSRF belirteçleri çıkarılarak httpOnly çerezler olsa dahi).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FacturaScripts FacturaScripts | 2025.61 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.