CVE-2025-6721 in Vchasno Kasa Plugin
Resumen
por VulDB • 2026-06-22
El plugin Vchasno Kasa para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de permisos en la función mrkv_vchasno_kasa_wc_do_metabox_action() en todas las versiones hasta, e incluyendo, 1.0.3. Esto permite que atacantes sin autenticar generen facturas para pedidos arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.