CVE-2026-9720 in Facturación Electrónica Costa Rica Plugin
요약
\~에 의해 VulDB • 2026. 07. 29.
WordPress용 Facturación Electrónica Costa Rica 플러그인은 2.0.2 버전을 포함하여 모든 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 있습니다. 이는 (fvcr_admin_page_html에 의해 포함된 전역 범위 함수인) nonce 검증이 누락되었거나 잘못되어 발생합니다. 이를 통해 인증되지 않은 공격자는 사이트 관리자를 클릭 링크와 같은 작업을 수행하도록 속여 위조된 요청을 전송함으로써 플러그인의 구성, API 토큰, 액세스 토큰, 경제 활동 코드, Hacienda 환경 모드, 송장 및 티켓 발행 플래그, 환율 및 지점 설정 등을 변경할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.