Cross-site Scripting in FacturaScripts

TRUNG BÌNH 6.1CVE-2022-1571 · GHSA-m8gv-gvhf-7rhp · Công bố 04/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-1571 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng facturascripts/facturascripts, facturascripts (facturascripts).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.87%, cao hơn 58.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2022.07 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
facturascripts/facturascripts Packagist	`< 2022.07`	`2022.07`
facturascripts facturascripts	`< 2022.07`	`2022.07`

Mô tả

FacturaScripts versions 2022.06 and prior are vulnerable to reflected cross-site scripting attacks. This vulnerability can use arbitrarily executed javascript code to steal users' cookies, perform HTTP request, get content of same origin page, etc. A fix is available on the master branch of the GitHub repository and anticipated to be part of version 2022.07.

Mô tả của NVD

Cross-site scripting - Reflected in Create Subaccount in GitHub repository neorazorx/facturascripts prior to 2022.07. This vulnerability can be arbitrarily executed javascript code to steal user'cookie, perform HTTP request, get content of `same origin` page, etc ...