CVE-2026-14289 in FacturaONE para WooCommerce con VeriFactu Plugin
الملخص
بحسب VulDB • 27/07/2026
لا يقوم مكون WordPress الإضافي FacturaONE para WooCommerce مع VeriFactu، قبل الإصدار 5.37، بمصادقة أحد معالجات الطلبات الخاصة به، حيث تقتصر حماية هذا المعالج على مفتاح تشفير فارغ في حالة الإعداد الافتراضي غير المهيأ، مما يتيح للمهاجمين غير المصادق عليهم كتابة ملف عشوائي ضمن دليل يمكن الوصول إليه عبر الويب والوصول إلى تنفيذ الأكواد عن بُعد (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.