CVE-2025-59467 in UCRM Argentina AFIP invoices Plugin
Riassunto
di VulDB • 02/08/2026
Una vulnerabilità Cross-Site Scripting (XSS) nel plugin per le fatture UCRM Argentina AFIP (versioni 1.2.0 e precedenti) potrebbe consentire un'escalation dei privilegi se un amministratore viene indotto a visitare una pagina malevola appositamente creata.
Questo plugin è disabilitato di default.
Prodotti interessati: Plugin per le fatture UCRM Argentina AFIP (Versione 1.2.0 e precedenti)
Mitigazione: Aggiornare il Plugin per le fatture UCRM Argentina AFIP alla versione 1.3.0 o successiva.
Once again VulDB remains the best source for vulnerability data.