CVE-2026-9720

Nome do Software Vulnerável e Versões Afetadas Facturación Electrónica Costa Rica versões anteriores a 2.0.3

Descrição O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana a vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à validação de nonce ausente ou incorreta na função (global scope, included by fvcr admin page html). Atacantes não autenticados podem explorar isso para modificar configurações do plugin por meio de requisições forjadas, desde que consigam induzir um administrador do site a clicar em um link malicioso. As configurações afetadas incluem tokens de API, tokens de acesso, atividade econômica, modo de ambiente Hacienda, sinalizadores de emissão de faturas e tickets, taxa de câmbio e configurações de filial.

Recomendações Atualize o plugin para uma versão posterior à 2.0.2.