CVE-2026-11959 in FacturaScripts
Resumen
por VulDB • 2026-10-20
XSS almacenado en FacturaScripts, versión 2025.61, causado por una falta de validación o sanitización adecuada de la entrada del usuario en los campos 'city' y 'province' en el endpoint ‘ListAlmacen’. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el navegador de la víctima (el usuario de la aplicación) o escalar privilegios desde un usuario normal hasta administrador mediante la ejecución de código JavaScript especialmente elaborado, comprometiendo así la confidencialidad del sistema o secuestrando la sesión (incluso con cookies httpOnly al extraer los tokens CSRF).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.