CVE-2026-23476
Orta
Açıklama
FacturaScripts, açık kaynaklı bir kurumsal kaynak planlama ve muhasebe yazılımıdır. 2025.8 sürümünden önce FacturaScripts'te yansıtılmış bir XSS hatası bulunmaktadır. Sorun, hata mesajlarının görüntülenme biçiminden kaynaklanmaktadır. HTML kaçış karakterlerini atlayan Twig'in | raw filtresi kullanılmaktadır. Bir veritabanı hatası tetiklendiğinde (tam sayı beklenen yere dize gönderilmesi gibi), hata mesajı girdiyi içerir ve temizleme işlemi yapılmadan işlenir. Bu güvenlik açığı 2025.8 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünFacturascripts
Yayın2 Şub 2026
İlk görülme2 Şub 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- facturascripts facturascripts2025.8 ya da sonraki bir sürüm
- facturascripts/facturascripts2025.81 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facturascripts facturascripts | v < 2025.8 | 2025.8 |
| facturascripts/facturascriptsPackagist | v < 2025.81 | 2025.81 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.