CVE-2026-14289 in FacturaONE para WooCommerce con VeriFactu Plugin
Resumen
por VulDB • 2026-07-27
El plugin de WordPress FacturaONE para WooCommerce con VeriFactu anterior a la versión 5.37 no autentica uno de sus controladores de solicitudes, cuya única protección proviene de una clave criptográfica que está vacía en el estado predeterminado y sin configurar, lo que permite a atacantes no autenticados escribir un archivo arbitrario en un directorio accesible mediante web y lograr la ejecución remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.