CVE-2026-9720 in Facturación Electrónica Costa Rica Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin Facturación Electrónica Costa Rica per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 2.0.2, inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce nella funzione (ambito globale, inclusa da fvcr_admin_page_html). Questo consente ad attaccanti non autenticati di modificare la configurazione del plugin, inclusi i token API, i token di accesso, l'attività economica, la modalità dell'ambiente Hacienda, le flag per l'emissione di fatture e ricevute, il tasso di cambio e le impostazioni della sede, tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito ad eseguire un'azione come fare clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.