CVE-2025-69210

सारांश

FacturaScripts एक ओपन-सोर्स एंटरप्राइज़ संसाधन नियोजन और लेखा सॉफ़्टवेयर है। संस्करण 2025.7 से पहले, उत्पाद फ़ाइल अपलोड कार्यक्षमता में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। प्रमाणित उपयोगकर्ता निष्पादन योग्य JavaScript युक्त विशेष रूप से तैयार की गई XML फ़ाइलें अपलोड कर सकते हैं। इन फ़ाइलों को बाद में एप्लिकेशन द्वारा पर्याप्त स्वच्छता या सामग्री-प्रकार प्रवर्तन के बिना प्रस्तुत किया जाता है, जिससे फ़ाइल तक पहुँचने पर मनमाना JavaScript निष्पादन संभव हो जाता है। चूँकि सामान्य उपयोगकर्ताओं द्वारा अपलोड की गई उत्पाद फ़ाइलें प्रशासनिक उपयोगकर्ताओं को दिखाई देती हैं, इस भेद्यता का उपयोग प्रशासक के ब्राउज़र सत्र में दुर्भावनापूर्ण JavaScript निष्पादित करने के लिए किया जा सकता है। संस्करण 2025.7 इस समस्या को ठीक करता है।

• CVE-Disclosuresअनुसंधान

  VETTRIVEL U द्वारा मुक्त एवं ओपन सोर्स सॉफ्टवेयर (FOSS) में खोजी गई सुरक्षा कमजोरियों का दस्तावेजीकरण करने वाली एक रिपॉजिटरी।

• FacturaScripts 2025.43 - XSSएक्सप्लॉइट

  uvettrivel007 · multiple · 29 अप्रैल 2026