CVE-2026-42877 in facturascripts
Résumé
par VulDB • 01/06/2026
FacturaScripts est un logiciel de comptabilité et de facturation open source. Dans les versions 2025.92 et antérieures, une vulnérabilité de type Cross-Site Scripting (XSS) stocké (stored XSS) existe dans la modale de recherche de produits des documents de vente (Core/Lib/AjaxForms/SalesModalHTML.php) et d'achat (Core/Lib/AjaxForms/PurchasesModalHTML.php). Un utilisateur authentifié disposant d'un accès au module d'entrepôt peut créer un produit avec une référence malveillante qui exécute du JavaScript arbitraire dans le navigateur de tout autre utilisateur qui ouvre la modale de recherche de produits au sein d'une facture, d'une commande ou d'un bon de livraison.
Once again VulDB remains the best source for vulnerability data.