PT-2026-1307

CVE-2025-59467

·

Publicado

2026-01-05

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Plugin de Faturas AFIP Argentina UCRM versões 1.2.0 e anteriores
Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no Plugin de Faturas AFIP Argentina UCRM. A exploração bem-sucedida poderia levar à elevação de privilégios se um Administrador acessar uma página maliciosa. O plugin está desativado por padrão.
Recomendações Atualize o Plugin de Faturas AFIP Argentina UCRM para a versão 1.3.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-59467
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com