CVE:CVE-2022-1514
CNNVD:CNNVD-202204-4588
FacturaScripts是西班牙Carlos Garcia个人开发者的一个开源 ERP 软件。
FacturaScripts存在安全漏洞，该漏洞源于通过上传插件功能以 zip 格式将 XSS 存储在 GitHub 存储库 neorazorx/facturascripts 中。攻击者可以通过会话 cookie 伪装成授权用户，允许他们执行用户帐户允许的任何操作。
solution:Upgrade facturascripts facturascripts to a higher version than 2022.06,and avoid the version (,2022.06)