CVE-2026-25513
Açıklama
FacturaScripts, açık kaynaklı bir kurumsal kaynak planlama ve muhasebe yazılımıdır. Versiyon 2025.81 öncesinde FacturaScripts, kimliği doğrulanmış API kullanıcılarının sort parametresi aracılığıyla rastgele SQL sorguları yürütmesine olanak tanıyan, REST API üzerinde kritik bir SQL injection zafiyeti içermektedir. Zafiyet, kullanıcı tarafından sağlanan sıralama parametrelerinin herhangi bir doğrulama veya temizleme işlemi yapılmadan doğrudan SQL ORDER BY yan tümcesine eklendiği ModelClass::getOrderBy() metodunda bulunmaktadır. Bu durum, sıralama işlevini destekleyen tüm API uç noktalarını etkilemektedir. Bu sorun versiyon 2025.81 ile düzeltilmiştir.
Nasıl düzeltilir
- facturascripts facturascripts2025.81 ya da sonraki bir sürüm
- facturascripts/facturascripts2025.81 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facturascripts facturascripts | v < 2025.81 | 2025.81 |
| facturascripts/facturascriptsPackagist | v < 2025.81 | 2025.81 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.