CVE-2026-42879
Açıklama
FacturaScripts açık kaynaklı bir muhasebe ve faturalandırma yazılımıdır. 2025.81 ve önceki sürümlerde, FacturaScripts'in ürün resmi yükleme işlevselliğinde kimliği doğrulanmış kısıtlanmamış dosya yükleme zafiyeti bulunmaktadır. Geçerli kimlik bilgilerine sahip bir saldırgan, MIME türü doğrulamasını atlatarak (GIF89a başlığı kullanarak) GIF resmi olarak gizlenmiş bir PHP dosyası yükleyebilir. Dosya, .php gibi yürütülebilir uzantılar da dahil olmak üzere orijinal uzantısıyla saklanır. Zafiyet, Core/Lib/ExtendedController/ProductImagesTrait.php dosyasının addImageAction() metodunda yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facturascripts/facturascriptsPackagist | v ≤ 2025.81 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.