CVE-2025-59467 in UCRM Argentina AFIP invoices Pluginالمعلومات

الملخص

بحسب VulDB • 02/08/2026

ثغرة في البرمجة النصية عبر المواقع (XSS) في إضافة فواتير UCRM Argentina AFIP للإصدار v1.2.0 والإصدارات الأقدم، قد تتيح تصعيد الصلاحيات إذا تم خداع مسؤول لزيارة صفحة ضارة مُعدّة بشكل متعمّد.

هذه الإضافة معطّلة افتراضياً.


المنتجات المتأثرة: إضافة فواتير UCRM Argentina AFIP (الإصدار 1.2.0 والإصدارات الأقدم)



التخفيف من الخطر: قم بتحديث إضافة فواتير UCRM Argentina AFIP إلى الإصدار 1.3.0 أو أحدث.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Hackerone

حجز

16/09/2025

إفشاء

05/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-339573

EPSS

0.00215

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!