CVE-2025-12676

ŚrednieCVSS 5.3

Opublikowano: 05/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wtyczka KiotViet Sync dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.8.5 włącznie. Wynika to z używania przez wtyczkę zaszytego na stałe hasła do uwierzytelniania w funkcji QueryControllerAdmin::authenticated. Umożliwia to nieuwierzytelnionym atakującym tworzenie i synchronizację produktów.

Ocena ryzyka

Nieuwierzytelniony atakujący może tworzyć i synchronizować produkty, co może prowadzić do wprowadzenia fałszywych danych do systemu i zakłócenia działania sklepu. Może to również naruszyć integralność danych i zaufanie klientów.

Rekomendacja

Zaktualizuj wtyczkę KiotViet Sync do wersji nowszej niż 1.8.5, jeśli jest dostępna, lub usuń ją, jeśli nie jest używana. Rozważ wdrożenie dodatkowej weryfikacji uprawnień po stronie serwera.

Inne podatności w KiotViet Sync WordPress plugin

CVE-2025-12675Średnie
Wtyczka KiotViet Sync dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji saveConfig() we wszystkich wersjach do 1.8.5 włącznie. Uwierzytelnieni atakujący z poziomem Subscriber i wyższym mogą zaktualizować konfigurację wtyczki.

Oryginalny opis (angielski, źródło NVD)

The KiotViet Sync plugin for WordPress is vulnerable to authorizarion bypass in all versions up to, and including, 1.8.5. This is due to the plugin using a hardcoded password for authentication in the QueryControllerAdmin::authenticated function. This makes it possible for unauthenticated attackers to create and sync products.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS