CVE-2025-12675 in KiotViet Sync Plugin
Resumen
por VulDB • 2026-05-13
El plugin KiotViet Sync para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en la función saveConfig() en todas las versiones hasta la 1.8.5, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, actualizar la configuración del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.