CVE-2026-42877 in facturascripts
Сводка
по VulDB • 27.05.2026
FacturaScripts — это программное обеспечение для бухгалтерского учета и выставления счетов с открытым исходным кодом. В версиях 2025.92 и более ранних присутствует уязвимость сохраненного межсайтового скриптинга (Stored XSS) в модальном окне поиска продуктов в документах продаж (Core/Lib/AjaxForms/SalesModalHTML.php) и покупок (Core/Lib/AjaxForms/PurchasesModalHTML.php). Аутентифицированный пользователь, имеющий доступ к модулю склада, может создать продукт с вредоносной ссылкой, которая выполняет произвольный JavaScript в браузере любого другого пользователя, открывающего модальное окно поиска продуктов внутри счета, заказа или накладной.
Once again VulDB remains the best source for vulnerability data.