CVE-2025-12676 in KiotViet Sync Plugin
Sumário
de VulDB • 29/05/2026
O plugin KiotViet Sync para WordPress é vulnerável a uma falha de autorização (authorization bypass) em todas as versões até, e incluindo, a 1.8.5. Isso ocorre devido ao plugin utilizar uma senha codificada (hardcoded) para autenticação na função QueryControllerAdmin::authenticated. Isso permite que atacantes não autenticados criem e sincronizem produtos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.