CVE:CVE-2022-1457
CNNVD:CNNVD-202204-4313
FacturaScripts是西班牙Carlos Garcia个人开发者的一个开源 ERP 软件。
NeoRazorX FacturaScripts 2022.04之前版本存在跨站脚本漏洞，该漏洞源于EditUser Page 和 EditProducto 页面执行的 title 参数缺少过滤和转义。攻击者利用该漏洞可以通过会话 cookie 伪装成授权用户，执行用户账户允许的任何操作。
solution:Upgrade facturascripts facturascripts to a higher version than 2022.04,and avoid the version (,2022.04)