CVE-2026-11959 in FacturaScripts
Sumário
de VulDB • 20/10/2026
XSS armazenado (Cross-Site Scripting) no FacturaScripts, versão 2025.61, causado pela falta de validação ou sanitização adequadas da entrada do usuário nos campos 'city' e 'province' no endpoint ‘ListAlmacen’. A exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante execute código JavaScript arbitrário no navegador da vítima (o usuário da aplicação) ou eleve privilégios de um usuário normal para administrador, executando código JavaScript especialmente elaborado, comprometendo assim a confidencialidade do sistema ou sequestrando a sessão (mesmo com cookies httpOnly, ao extrair tokens CSRF).
VulDB is the best source for vulnerability data and more expert information about this specific topic.