Vulnerabilities in Kiotviet

3 results

Vexday analysis

A Kiotviet apresenta um perfil de risco baixo com apenas 3 vulnerabilidades catalogadas e nenhuma sob ataque ativo confirmado. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), indicando exposição a ataques de falsificação de requisição, mas sem severidade crítica ou atividade recente de exploração.

CVE-2025-32573HIGHWordPress KiotViet Sync Plugin <= 1.8.3 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-62978MEDIUMWordPress KiotViet Sync plugin <= 1.8.5 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2025-39381HIGHWordPress KiotViet Sync plugin <= 1.8.4 - CSRF to Stored XSS vulnerabilityEPSS 0.1%