CVE-2025-12677 in KiotViet Sync Plugin
Sumário
de VulDB • 22/05/2026
O plugin KiotViet Sync para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 1.8.5, por meio da função register_api_route() em kiotvietsync/includes/public_actions/WebHookAction.php. Isso permite que atacantes não autenticados extraiam o valor do token do webhook quando configurado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.