CVE-2026-14289 in FacturaONE para WooCommerce con VeriFactu Plugin
要約
〜によって VulDB • 2026年07月27日
The FacturaONE para WooCommerce con VeriFactu WordPress plugin prima della versione 5.37 non autentica uno dei suoi handler di richieste, la cui unica protezione deriva da una chiave crittografica che è vuota nello stato predefinito e non configurato, consentendo ad attaccanti non autenticati di scrivere un file arbitrario in una directory accessibile via web ed eseguire codice remoto (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.