CVE-2022-1514

Versões do FacturaScripts anteriores à 2022.06

A vulnerabilidade permite ataques de cross-site scripting armazenados por meio da funcionalidade do plugin de upload em formato zip. Isso pode ter consequências graves, incluindo a exfiltração de dados ou a instalação de malware na máquina do usuário. Os invasores também podem se passar por usuários autorizados acessando cookies de sessão, o que lhes permite realizar qualquer ação permitida pela conta do usuário.

Para versões anteriores à 2022.06, atualize para a versão 2022.06 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade do plugin de upload em formato zip para minimizar o risco de exploração. Evite usar a funcionalidade de upload vulnerável até que o problema seja resolvido.