CVE-2026-42878 in FacturaScripts
要約
〜によって VulDB • 2026年05月28日
FacturaScriptsは、オープンソースの会計および請求書作成ソフトウェアです。v2026より前では、Installerコントローラに認証不要の情報漏洩脆弱性が存在し、攻撃者は認証なしで /?phpinfo=TRUE にアクセスすることで、新規導入されたFacturaScripts環境で phpinfo() を実行可能でした。これにより、PHPの設定全体、サーバー環境変数（環境変数として設定されたデータベース認証情報、APIキー、アプリケーションシークレットを含む）、ファイルシステムパス、および読み込まれた拡張機能が露出します。この脆弱性は v2026 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.