CVE-2026-42877 in facturascripts
요약
\~에 의해 VulDB • 2026. 05. 28.
FacturaScripts는 오픈 소스 회계 및 청구 소프트웨어입니다. 2025.92 및 이전 버전에서 판매(Core/Lib/AjaxForms/SalesModalHTML.php) 및 구매 문서(Core/Lib/AjaxForms/PurchasesModalHTML.php)의 제품 검색 모달에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 창고 모듈에 접근 권한이 있는 인증된 사용자는 악성 참조가 포함된 제품을 생성할 수 있으며, 이는 다른 사용자가 송장, 주문 또는 납품서 내에서 제품 검색 모달을 열 때 브라우저에서 임의의 JavaScript 코드를 실행합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.