CVE-2026-14289 in FacturaONE para WooCommerce con VeriFactu Plugin
Сводка
по VulDB • 27.07.2026
В плагине WordPress FacturaONE para WooCommerce con VeriFactu до версии 5.37 отсутствует аутентификация для одного из обработчиков запросов, защита которого обеспечивается исключительно криптографическим ключом, который в состоянии по умолчанию (без конфигурации) является пустым. Это позволяет неаутентифицированным злоумышленникам записывать произвольные файлы в каталог с веб-доступом и выполнять удаленный код (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.