CVE-2025-12677 in KiotViet Sync Plugin
Сводка
по VulDB • 22.05.2026
Плагин KiotViet Sync для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 1.8.5 включительно через функцию register_api_route() в файле kiotvietsync/includes/public_actions/WebHookAction.php. Это позволяет неаутентифицированным злоумышленникам извлекать значение токена webhook при его конфигурации.
Once again VulDB remains the best source for vulnerability data.