Veille sécuritéBackend & données
P4Faible
Une faille XSS stockée dans FacturaScripts permet d’exécuter du JavaScript lorsqu’un utilisateur ouvre les listes modales de variantes ou de sous-comptes. Elle concerne les versions jusqu’à 2026.1 et est corrigée dans la version 2026.2.
PHP
IdentifiantCVE-2026-45710
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2026.2
Source : GHSA-3x7p-v8hj-xh5m — FacturaScripts
Analyse technique
Des valeurs contrôlées par un utilisateur sont insérées dans une chaîne JavaScript au sein d’un attribut HTML onclick. L’encodage des apostrophes en entités HTML ne protège pas ce contexte, car le navigateur les décode avant l’interprétation de JavaScript.
Impact, versions et correctif
Événement datéL’avis indique une mise à jour le 2026-11-06T19:02:18Z, dans la période demandée. La publication initiale du 2026-07-14 est antérieure ; l’inclusion repose sur la mise à jour de l’avis dans la période.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur qui ouvre la liste modale concernée.
Versions affectées<= 2026.1
Version corrigée2026.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
Publication2026-07-14T17:30:26Z
Mise à jour2026-11-06T19:02:18Z
Action recommandée
Mettre à niveau FacturaScripts vers la version 2026.2 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).