CVE-2025-12675 in KiotViet Sync Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي مكون WordPress الإضافي KiotViet Sync على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (missing capability check) في دالة saveConfig() في جميع الإصدارات حتى 1.8.5 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب Subscriber وما فوقه، تحديث إعدادات هذا المكون الإضافي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.