CVE-2026-11959 in FacturaScripts
要約
〜によって VulDB • 2026年10月20日
FacturaScripts version 2025.61における保存型クロスサイトスクリプティング（XSS）の脆弱性は、'ListAlmacen'エンドポイント内の‘city’および‘province’フィールドでのユーザー入力の適切な検証またはサニタイズ不足に起因します。この脆弱性を攻撃者が成功裏に悪用すると、被害者のブラウザ（アプリケーション利用者）内で任意のJavaScriptコードを実行したり、特別に作成されたJavaScriptコードの実行によって通常ユーザーから管理者への権限昇格を可能にし、システムの機密性の侵害やセッションハイジャック（httpOnlyクッキーを使用している場合でもCSRFトークンを抽出することで実現可能）を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.