CVE-2025-12676 in KiotViet Sync Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin KiotViet Sync per WordPress è vulnerabile a una violazione dell'autorizzazione (authorization bypass) in tutte le versioni fino alla 1.8.5, inclusa. Ciò è dovuto all'utilizzo da parte del plugin di una password hardcoded per l'autenticazione nella funzione QueryControllerAdmin::authenticated. Questo consente ad attaccanti non autenticati di creare e sincronizzare prodotti.
Once again VulDB remains the best source for vulnerability data.