Към съдържанието
Търсене

CVE-2026-23476: NeoRazorX facturascripts, XSS

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FacturaScripts is open-source enterprise resource planning and accounting software. Prior to 2025.8, there a reflected XSS bug in FacturaScripts. The problem is in how error messages get displayed. Twig's | raw filter is used, which skips HTML escaping. When triggering a database error (like passing a string where an integer is expected), the error message includes the input and gets rendered without sanitization. This vulnerability is fixed in 2025.8.

Засегнати продукти

  • NeoRazorX facturascripts: < 2025.8

Вид слабост

История

  • 2 февруари 2026 Публикувано

Други уязвимости в NeoRazorX facturascripts

Първоизточници

CVE-2026-23476: NeoRazorX facturascripts, XSS | freedomonline.bg