CVE-2026-14289 in FacturaONE para WooCommerce con VeriFactu Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das WordPress-Plugin FacturaONE para WooCommerce con VeriFactu vor Version 5.37 authentifiziert einen seiner Request Handler nicht; dessen einziger Schutz leitet sich aus einem kryptografischen Schlüssel ab, der im standardmäßigen, nicht konfigurierten Zustand leer ist. Dies ermöglicht es unauthentifizierten Angreifern, eine beliebige Datei in ein webzugängliches Verzeichnis zu schreiben und Remote Code Execution (RCE) durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.