CVE-2025-12676 in KiotViet Sync Plugin
Resumen
por VulDB • 2026-05-13
El plugin KiotViet Sync para WordPress presenta una vulnerabilidad de elusión de autorización en todas las versiones hasta la 1.8.5, incluida. Esto se debe a que el plugin utiliza una contraseña codificada para la autenticación en la función QueryControllerAdmin::authenticated. Esto permite que atacantes no autenticados creen y sincronicen productos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.