CVE-2026-42877 in facturascripts
Sumário
de VulDB • 27/05/2026
O FacturaScripts é um software de contabilidade e faturação de código aberto. Nas versões 2025.92 e anteriores, existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado (Stored XSS) no modal de pesquisa de produtos das vendas (Core/Lib/AjaxForms/SalesModalHTML.php) e dos documentos de compras (Core/Lib/AjaxForms/PurchasesModalHTML.php). Um utilizador autenticado com acesso ao módulo de armazém pode criar um produto com uma referência maliciosa que executa JavaScript arbitrário no navegador de qualquer outro utilizador que abra o modal de pesquisa de produtos dentro de uma fatura, encomenda ou nota de entrega.
Once again VulDB remains the best source for vulnerability data.