CVE-2026-23997 in facturascripts
Zusammenfassung
von VulDB • 04.06.2026
FacturaScripts ist eine Open-Source-Software für das Enterprise Resource Planning (ERP) und die Buchhaltung. In den Versionen 2025.71 und früher wurde im Feld „Beobachtungen“ (Observations) eine Stored Cross-Site Scripting (XSS)-Schwachstelle entdeckt. Der Fehler tritt in der Historienansicht auf, wo historische Daten ohne ordnungsgemäße HTML-Entity-Codierung gerendert werden. Dies ermöglicht es einem Angreifer, beliebigen JavaScript-Code im Browser auszuführen, wenn Administratoren die Historie aufrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.