Vícečetné zranitelnosti v systému FacturaScripts
INCIBE koordinovalo zveřejnění dvou středně závažných zranitelností ve verzi 2025.61 open-source účetního softwaru FacturaScripts. Chyby CVE-2026-11959 a CVE-2026-11960 umožňují útok typu stored XSS s možným navýšením oprávnění a enumeraci uživatelských jmen neověřeným útočníkem. Opravy byly podle zdroje vydány v podobě konkrétních commitů.
EPSS 0.00 CVSS 6.9 CVE-2026-11959 CVE-2026-11960 FacturaScripts ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD