CVE-2025-59467 in UCRM Argentina AFIP invoices Plugin정보

요약

\~에 의해 VulDB • 2026. 08. 02.

UCRM 아르헨티나 AFIP 송장 플러그인(v1.2.0 및 이전 버전)의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 관리자가 악성 페이지를 방문하도록 속일 경우 권한 상승이 발생할 수 있습니다.

이 플러그인은 기본적으로 비활성화되어 있습니다.

영향 받는 제품: UCRM 아르헨티나 AFIP 송장 플러그인 (버전 1.2.0 및 이전 버전)

해결 방법: UCRM 아르헨티나 AFIP 송장 플러그인을 버전 1.3.0 이상으로 업데이트하십시오.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

책임이 있는

Hackerone

예약하다

2025. 09. 16.

모더레이션

수락

항목

VDB-339573

EPSS

0.00215

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!