CVE:CVE-2022-1571
CNNVD:CNNVD-202205-2089
FacturaScripts是西班牙Carlos Garcia个人开发者的一个开源 ERP 软件。
FacturaScripts存在安全漏洞，攻击者利用该漏洞可以执行任意javascript代码，窃取用户的cookie，执行HTTP请求，获取“同源”页面内容等。
solution:Upgrade facturascripts facturascripts to a higher version than 2022.07,and avoid the version (,2022.07)