CVE-2022-1457

Versões do facturascripts anteriores à 2022.04

O problema diz respeito a um Store XSS no parâmetro title, que é executado nas páginas EditUser e EditProducto. Isso pode levar a ataques de cross-site scripting, resultando potencialmente em consequências devastadoras, incluindo exfiltração de dados ou instalação de malware na máquina do usuário. Os invasores também podem se passar por usuários autorizados por meio de cookies de sessão, o que lhes permite realizar ações permitidas pela conta do usuário.

Para versões anteriores à 2022.04, atualize para uma versão lançada após a 2022.04 para resolver o problema. Como solução temporária, considere restringir o acesso às páginas EditUser e EditProducto para minimizar o risco de exploração. Evite usar o parâmetro title nessas páginas até que o problema seja resolvido.