CVE-2026-9720 in Facturación Electrónica Costa Rica Plugin
Tóm tắt
Bởi VulDB • 30/07/2026
Plugin Facturación Electrónica Costa Rica cho WordPress bị lỗ hổng Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ 2.0.2 trở về trước, bao gồm cả phiên bản 2.0.2. Nguyên nhân là do thiếu hoặc xác thực nonce không đúng trên hàm có phạm vi toàn cục (được bao gồm bởi fvcr_admin_page_html). Điều này cho phép kẻ tấn công chưa được xác thực sửa đổi cấu hình của plugin, bao gồm các token API, access tokens, hoạt động kinh tế, chế độ môi trường Hacienda, cờ phát hành hóa đơn và vé, tỷ giá hối đoái và cài đặt chi nhánh thông qua một yêu cầu giả mạo, miễn là chúng có thể lừa quản trị viên trang web thực hiện một hành động như nhấp vào liên kết.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.