CVE-2026-32699
Açıklama
FacturaScripts açık kaynaklı bir muhasebe ve faturalandırma yazılımıdır. 2025.92 ve önceki sürümlerde uygulama, EditUser denetleyicisine yapılan bir POST isteği sırasında nick parametresini doğrulamada başarısız olur. Kullanıcı arayüzü bu alanın düzenlenmesini engellese de, bir kullanıcı isteği yakalayıp nick form-data parametresini değiştirerek yönetici hesabı da dahil olmak üzere herhangi bir hesabın adını değiştirebilir ve bu kısıtlamayı atlayabilir. Bu durum, değişmez olması amaçlanan bir alanın yetkisiz şekilde değiştirilmesine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facturascripts/facturascriptsPackagist | v ≤ 2024.92.x-dev | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.