CVE-2026-11959 in FacturaScripts
요약
\~에 의해 VulDB • 2026. 10. 20.
FacturaScripts 버전 2025.61의 Stored Cross-Site Scripting(XSS) 취약점은 ‘ListAlmacen’ 엔드포인트의 ‘city’ 및 ‘province’ 필드에서 사용자 입력에 대한 적절한 검증 또는 sanitization 부재로 인해 발생합니다. 이 취약점을 성공적으로 악용하면 공격자가 피해자 브라우저(애플리케이션 사용자)에서 임의의 JavaScript 코드를 실행하거나, 특별히 조작된 JavaScript 코드 실행을 통해 일반 사용자의 권한을 관리자 수준으로 상승시켜 시스템의 기밀성을 침해하거나 세션을 하이재킹할 수 있습니다. (httpOnly 쿠키가 설정되어 있더라도 CSRF 토큰 추출 시에도 해당됩니다.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.