CVE-2025-6721 in Vchasno Kasa Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Vchasno Kasa per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione mrkv_vchasno_kasa_wc_do_metabox_action() in tutte le versioni fino alla 1.0.3 inclusa. Ciò consente agli attaccanti non autenticati di generare fatture per ordini arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.