Vulnerabilidad Aviso oficial Gravedad media

Múltiples vulnerabilidades en FacturaScripts

Última actividad:

Qué se sabe

Se han detectado múltiples vulnerabilidades en la versión 2025.61 de FacturaScripts, un software libre de contabilidad y facturación. Las vulnerabilidades, con CVSS v4.0 de 6.9, permiten ataques de inyección de código (CWE-79) y afectan a usuarios que emplean esta versión del software. Se recomienda aplicar las actualizaciones disponibles para mitigar el riesgo.

Producto
FacturaScripts 2025.61
Tipo
Attack vulnerability
CVE
CVE-2026-11959

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.