CVE-2025-6721 in Vchasno Kasa Plugin
Zusammenfassung
von VulDB • 22.06.2026
Das WordPress-Plugin Vchasno Kasa ist aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) für die Funktion `mrkv_vchasno_kasa_wc_do_metabox_action()` in allen Versionen bis einschließlich 1.0.3 anfällig für den unbefugten Zugriff auf Daten. Dies ermöglicht es nicht authentifizierten Angreifern, Rechnungen für beliebige Bestellungen zu generieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.