Veille sécuritéFrontend
P4Moyenne
FacturaScripts 2025.61 comporte une XSS persistante due à une validation ou assainissement insuffisant des champs « city » et « province » dans l’endpoint ListAlmacen. L’exécution de JavaScript dans le navigateur d’un utilisateur peut notamment compromettre sa session ou permettre une élévation de privilèges ; la fiche fournie ne précise pas de version corrigée.
JavaScript
IdentifiantCVE-2026-11959
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-11959 — NVD
Analyse technique
Les données injectées dans les champs city et province de ListAlmacen peuvent être stockées puis interprétées comme du contenu actif.
Impact, versions et correctif
Événement datéLa fiche CVE/NVD indique une publication le 2026-10-20 à 09:17:09 UTC, soit 11:17:09.700+02:00, dans la période demandée.
ImpactXSS persistante pouvant compromettre la session d’un utilisateur et potentiellement permettre une élévation de privilèges.
Versions affectéesFacturaScripts 2025.61
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
EPSS0,23% · percentile 13,0%
Publication2026-10-20T11:17:09.700+02:00
Mise à jour2026-10-20T21:28:52.970+02:00
Sources
Priorisation DFS : P4 · 1 source(s).