CVE-2026-27964
Açıklama
FacturaScripts açık kaynaklı bir muhasebe ve faturalandırma yazılımıdır. 2025.7 ve önceki sürümler, fsNick çerez parametresi üzerinden Yansıtılan Siteler Arası Betik Çalıştırma (XSS) zafiyeti içermektedir. Uygulama, çerezin değerini herhangi bir temizleme işlemi yapmadan doğrudan HTML'e yansıtmaktadır. fsNick çerezi, kodlama yapılmadan DOM'a aktarılmaktadır. Sunucu değiştirilmiş oturumu reddedip çıkış işlemini zorunlu kılsa da, yükü içeren HTML önce tarayıcıya ulaşmaktadır. Bu durum, betiğin yükleme anında hemen çalışmasına izin vererek yönlendirmeyi etkili bir şekilde atlatmaktadır. Bu sorun 2025.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- facturascripts/facturascripts2025.8, 2025.81 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facturascripts/facturascriptsPackagist | v ≤ 2025.71, v < 2025.8, 2025.11 ≤ v < 2025.81 | 2025.8, 2025.81 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.