KiotViet Sync

kiotvietsync · eklenti

KiotViet Sync için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

7 bilinen açık

1 kritik · 1 kayıt için istismar kodu yayımlanmış · son kayıt 5 Kas 2025

Güvenlik açıkları

CVE-2025-12674
KiotViet Sync <= 1.8.5 - Unauthenticated Arbitrary File Upload
Kritik 9.8
CVE-2025-32573
WordPress KiotViet Sync Plugin <= 1.8.3 - SQL Injection vulnerability
Yüksek 8.5
CVE-2025-39381
WordPress KiotViet Sync plugin <= 1.8.4 - CSRF to Stored XSS vulnerability
Yüksek 7.1
CVE-2025-12677
KiotViet Sync <= 1.8.5 - Unauthenticated Webhook Key Exposure
Orta 5.3
CVE-2025-12676
KiotViet Sync <= 1.8.5 - Use of Hard-coded Password to Authorization Bypass
Orta 5.3
CVE-2025-12675
KiotViet Sync <= 1.8.5 - Missing Authorization to Authenticated (Subscriber+) Settings Update
Orta 4.3
CVE-2025-62978
WordPress KiotViet Sync plugin <= 1.8.5 - Broken Access Control vulnerability
Orta 4.3