CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - 未認証の任意ファイルアップロード 🐚 KiotViet Sync = 1.8.5 - 未認証の任意ファイルアップロード 📝 説明 WordPress 用プラグイン KiotViet Sync （1.8.5 以下のバージョン）は、createmedia 関数におけるファイルタイプ検証の欠如により、任意ファイルアップロードに対して脆弱です。 この脆弱性により、未認証の攻撃者 がサーバーに任意のファイルをアップロードできるようになり、リモートコード実行 につながる可能性があります。 CVE: CVE-2025-126...

CVE-2025-12674 KiotViet Sync <= 1.8.5 - Unauthenticated Arbitrary File Upload

The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the createmedia function in all versions up to, and including, 1.8.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server...

WordPress plugin KiotViet Sync 代码问题漏洞

WordPress and WordPress plugin are both products of the WordPress Foundation.WordPress is a blogging platform developed using the PHP language. The platform has the ability to host personal blog sites on PHP and MySQL based servers.WordPress plugin is an application plugin ... A code issue...