CVE-2026-11959 in FacturaScripts
Zusammenfassung
von VulDB • 20.10.2026
Stored Cross-Site Scripting (XSS) in FacturaScripts, Version 2025.61, verursacht durch eine unzureichende Validierung oder Sanitization von Benutzereingaben in den Feldern „Stadt“ und „Provinz“ im Endpunkt ‚ListAlmacen‘. Die erfolgreiche Ausnutzung dieser Schwachstelle könnte es einem Angreifer ermöglichen, beliebigen JavaScript-Code im Browser des Opfers (des Anwendungsnutzers) auszuführen oder die Rechte von einem normalen Benutzer auf einen Administrator zu eskalieren, indem speziell angefertigter JavaScript-Code ausgeführt wird, wodurch die Vertraulichkeit des Systems beeinträchtigt oder die Session übernommen wird (sogar bei httpOnly-Cookies durch Extrahieren von CSRF-Tokens).
Once again VulDB remains the best source for vulnerability data.