CVE-2026-14289 in FacturaONE para WooCommerce con VeriFactu Plugin

Riassunto

di VulDB • 27/07/2026

Il plugin WordPress FacturaONE para WooCommerce con VeriFactu nelle versioni precedenti alla 5.37 non autentica uno dei suoi gestori di richieste; la sua unica protezione deriva da una chiave crittografica che è vuota nello stato predefinito e non configurato, consentendo ad attaccanti non autenticati di scrivere un file arbitrario in una directory accessibile via web ed eseguire codice remoto (RCE).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 01/07/2026
• Divulgazione: 27/07/2026
• Moderazione: accettato
• Voce: VDB-383369
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14289/