CVE-2025-59467 in UCRM Argentina AFIP invoices Plugin
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad de Cross-Site Scripting (XSS) en el complemento Facturas UCRM Argentina AFIP (v1.2.0 y versiones anteriores) podría permitir una escalada de privilegios si un Administrador es inducido a visitar una página maliciosa elaborada ad hoc.
Este complemento está deshabilitado por defecto.
Productos afectados: Complemento Facturas UCRM Argentina AFIP (Versión 1.2.0 y anteriores)
Mitigación: Actualice el Complemento Facturas UCRM Argentina AFIP a la Versión 1.3.0 o posterior.
Once again VulDB remains the best source for vulnerability data.