Cross-site Scripting in FacturaScripts

中 6.1CVE-2022-1571 · GHSA-m8gv-gvhf-7rhp · 04/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1571 は facturascripts/facturascripts, facturascripts (facturascripts) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.87%（全脆弱性の 58.8% より高い）。
対処：2022.07 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
facturascripts/facturascripts Packagist	`< 2022.07`	`2022.07`
facturascripts facturascripts	`< 2022.07`	`2022.07`

概要

FacturaScripts versions 2022.06 and prior are vulnerable to reflected cross-site scripting attacks. This vulnerability can use arbitrarily executed javascript code to steal users' cookies, perform HTTP request, get content of same origin page, etc. A fix is available on the master branch of the GitHub repository and anticipated to be part of version 2022.07.

NVD の説明

Cross-site scripting - Reflected in Create Subaccount in GitHub repository neorazorx/facturascripts prior to 2022.07. This vulnerability can be arbitrarily executed javascript code to steal user'cookie, perform HTTP request, get content of `same origin` page, etc ...