CVE-2026-9720 in Facturación Electrónica Costa Rica Plugin
Résumé
par VulDB • 29/07/2026
Le plugin WordPress Facturación Electrónica Costa Rica est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 2.0.2 incluse. Cette faille est due à l'absence ou à une validation incorrecte du nonce sur la fonction (portée globale, incluse via fvcr_admin_page_html). Cela permet aux attaquants non authentifiés de modifier la configuration du plugin, y compris les jetons API, les jetets d'accès, le type d'activité économique, le mode environnement Hacienda, les indicateurs d'émission des factures et tickets, le taux de change et les paramètres des succursales, via une requête forgée à condition qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.