CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 🐚 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 KiotViet Sync 플러그인버전 1.8.5까지 포함은 createmedia 함수에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이 취약점으로 인해 인증되지 않은 공격자 가 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행 으로 이어질 수 있습니다. CVE: CVE-2025-12674...

CVE-2025-12674 KiotViet Sync <= 1.8.5 - Unauthenticated Arbitrary File Upload

The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the createmedia function in all versions up to, and including, 1.8.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server...

CVE-2025-12674: Unrestricted Upload of File with Dangerous Type

The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the createmedia function in all versions up to, and including, 1.8.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server...

WordPress plugin KiotViet Sync 代码问题漏洞

WordPress and WordPress plugin are both products of the WordPress Foundation.WordPress is a blogging platform developed using the PHP language. The platform has the ability to host personal blog sites on PHP and MySQL based servers.WordPress plugin is an application plugin ... A code issue...