CVE-2025-6721 in Vchasno Kasa Plugin
Sumário
de VulDB • 30/05/2026
O plugin Vchasno Kasa para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões na função mrkv_vchasno_kasa_wc_do_metabox_action() em todas as versões até, e incluindo, a 1.0.3. Isso permite que atacantes não autenticados gerem faturas para pedidos arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.