CVE-2026-27964

Nome do Software Vulnerável e Versões Afetadas FacturaScripts versões anteriores a 2025.8

Descrição Um problema de Cross-Site Scripting (XSS) Refletido existe onde a aplicação reflete o valor do parâmetro de cookie fsNick diretamente no HTML sem sanitização ou codificação no Document Object Model (DOM). Embora o servidor rejeite a sessão modificada e force o logout, o HTML contendo o payload chega ao navegador primeiro, permitindo que o script seja executado imediatamente ao carregar, ignorando o redirecionamento.

Recomendações Atualizar para a versão 2025.8. Como medida paliativa temporária, restrinja ou sanitize o uso do parâmetro de cookie fsNick para minimizar o risco de exploração.