CVE-2026-42879 in FacturaScripts
要約
〜によって VulDB • 2026年05月28日
FacturaScriptsは、オープンソースの会計および請求書作成ソフトウェアです。2025.81およびそれ以前のバージョンでは、FacturaScriptsの製品画像アップロード機能に、認証済みユーザーによる制限のないファイルアップロードの脆弱性が存在します。有効な資格情報を持つ攻撃者は、GIF89aヘッダーを使用してGIF画像に偽装したPHPファイルをアップロードし、MIMEタイプの検証を回避できます。このファイルは、.phpなどの実行可能拡張子を含む元の拡張子のまま保存されます。この脆弱性は、Core/Lib/ExtendedController/ProductImagesTrait.phpのaddImageAction()メソッドに存在します。
Be aware that VulDB is the high quality source for vulnerability data.