PT-2026-6306 · Unknown · Facturascripts

Lukasz-Rybak · Publicado 2026-02-03 · Atualizado 2026-02-23 · CVE-2026-25514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do FacturaScripts anteriores à 2025.81

Descrição O FacturaScripts é um software de planejamento de recursos empresariais e contabilidade. Versões anteriores à 2025.81 contêm uma vulnerabilidade crítica de injeção de SQL na funcionalidade de autocompletar. Atacantes autenticados podem extrair dados sensíveis do banco de dados, incluindo credenciais de usuário, configurações e dados empresariais. O problema está localizado no método CodeModel::all(), onde parâmetros fornecidos pelo usuário são concatenados diretamente em consultas SQL sem a devida sanitização ou vinculação parametrizada.

Recomendações Atualize para a versão 2025.81 ou posterior.

Exploit

Correção

SQL injection

RCE

Enumeração de Fraquezas

CWE-89

CWE-943

CWE-20

Identificadores relacionados

CVE-2026-25514

GHSA-PQQG-5F4F-8952

Produtos afetados

Facturascripts

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25514.json · Exploit
• https://github.com/NeoRazorX/facturascripts · Nota
• https://github.com/NeoRazorX/facturascripts/commit/5c070f82665b98efd2f914a4769c6dc9415f5b0f · Correção
• https://github.com/NeoRazorX/facturascripts/security/advisories/GHSA-pqqg-5f4f-8952 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1qvcy3d/resumen_diario_de_vulnerabilidades_04022026 · Publicação no Reddit
• https://t.me/cveNotify/152870 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1qvcw0u/resumen_diario_de_vulnerabilidades_04022026 · Publicação no Reddit
• https://t.me/CVEtracker/43756 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-pqqg-5f4f-8952 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1qvcxbd/resumen_diario_de_vulnerabilidades_04022026 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1qvcyij/resumen_diario_de_vulnerabilidades_04022026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2026-25514 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2019182780010422614 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-25514 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1qvczeq/resumen_diario_de_vulnerabilidades_04022026 · Publicação no Reddit