CVE-2026-42878
Açıklama
FacturaScripts açık kaynaklı bir muhasebe ve faturalandırma yazılımıdır. v2026 sürümünden önce, Installer denetleyicisindeki kimlik doğrulaması gerektirmeyen bir bilgi ifşası zafiyeti, herhangi bir uzak saldırganın yeni bir FacturaScripts kurulumunda /?phpinfo=TRUE adresini talep ederek phpinfo() fonksiyonunu tetiklemesine olanak tanır; bu durum kimlik doğrulaması yapılmadan tüm PHP yapılandırmasının, sunucu ortam değişkenlerinin (ortam değişkenleri olarak ayarlanan veritabanı kimlik bilgileri, API anahtarları veya uygulama sırları dahil), dosya sistemi yollarının ve yüklü uzantıların açığa çıkmasına neden olur. Bu zafiyet v2026 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facturascripts/facturascriptsPackagist | 2026 ≤ v ≤ 2026.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.