حرجCVE-2026-47677

استغلال ثغرة في FacturaScripts للاستيلاء على حساب أي مستخدم مفعّل به المصادقة الثنائية

درجة الخطر

—

CVSS

—

EPSS

CWE-287

التصنيف

الوصف

تسمح نقطة النهاية `/login?action=two-factor-validation` باستخدام هجمات القوة الغاشمة على رموز TOTP دون الحاجة لكلمة مرور أو حماية CSRF، مما يؤدي إلى استيلاء كامل على الحسابات.

يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/NeoRazorX/facturascripts/security/advisories/GHSA-c67f-gmxw-mj93 https://github.com/NeoRazorX/facturascripts/releases/tag/v2026.3 https://github.com/advisories/GHSA-c67f-gmxw-mj93 NVD — CVE-2026-47677

نُشرت: 2026-07-13