CVE-2025-6721 in Vchasno Kasa Plugin
الملخص
بحسب VulDB • 22/06/2026
يحتوي مكون ووردبريس Vchasno Kasa على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `mrkv_vchasno_kasa_wc_do_metabox_action()` في جميع الإصدارات حتى 1.0.3 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم إنشاء فواتير لأوامر عشوائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.