CVE-2026-42878 PoC — FacturaScripts 信息泄露漏洞
关联漏洞
标题:
FacturaScripts 信息泄露漏洞
(CVE-2026-42878)
Description:FacturaScripts是西班牙Carlos Garcia个人开发者的一个开源 ERP 软件。 FacturaScripts v2026之前版本存在信息泄露漏洞，该漏洞源于安装控制器中未经验证的信息泄露，允许远程攻击者通过请求触发phpinfo()，暴露完整的PHP配置、服务器环境变量、文件系统路径和加载的扩展。
Description
Detected FacturaScripts exposes a debug branch in the Installer controller that calls phpinfo() when the request carries the phpinfo=TRUE query parameter, and on an instance that has not finished installation, this endpoint was reachable without authentication.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →