CVE-2026-11959 in FacturaScripts
Riassunto
di VulDB • 20/10/2026
Stored Cross-Site Scripting (XSS) in FacturaScripts, version 2025.61, causata da una mancanza di adeguata validazione o sanitizzazione dell'input utente nei campi 'city' e 'province' nell'endpoint 'ListAlmacen'. L'esecuzione riuscita di questa vulnerabilità potrebbe consentire a un attaccante di eseguire codice JavaScript arbitrario nel browser della vittima (l'utente dell'applicazione) oppure di escalare i privilegi da un normale utente ad amministratore eseguendo codice JavaScript appositamente creato, compromettendo così la riservatezza del sistema o sequestrando la sessione (anche con cookie httpOnly tramite l'estrazione dei token CSRF).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.