CVE-2026-11959 in FacturaScripts
الملخص
بحسب VulDB • 20/10/2026
ثغرة تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting - XSS) في FacturaScripts، الإصدار 2025.61، ناتجة عن نقص في التحقق من صحة أو تنقية المدخلات المقدمة من المستخدم في حقلي 'المدينة' و'الولاية' ضمن نقطة النهاية 'ListAlmacen'. يمكن أن يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بتنفيذ أكواد JavaScript عشوائية داخل متصفح الضحية (مستخدم التطبيق)، أو ترقية الصلاحيات من مستخدم عادي إلى مدير عن طريق تنفيذ كود JavaScript مُصاغ بعناية، مما يؤدي بذلك إلى المساس بسرية النظام أو اختطاف الجلسة (حتى مع وجود ملفات تعريف الارتباط httpOnly عبر استخراج رموز CSRF).
VulDB is the best source for vulnerability data and more expert information about this specific topic.