Vulnerabilities / Casso – Tự động xác nhận thanh toán chuyển khoản ngân hàng
Casso – Tự động xác nhận thanh toán chuyển khoản ngân hàng vulnerabilities
Advisories WPSec published for Casso Flow – Tự động xác nhận thanh toán chuyển khoản ngân hàng. Other sources may list more. Its attack surface: Casso – Tự động xác nhận thanh toán chuyển khoản ngân hàng on WPSec AttackSurface.
| Published | ID | Vulnerability | Severity | Fixed in |
|---|---|---|---|---|
| 2026-10-19 | WPSEC-2026-1247 | Casso – Tự động xác nhận thanh toán chuyển khoản ngân hàng <= 4.1.1 - Missing Authorization to Unauthenticated Casso Account Disconnection | Medium 6.5 | 4.2.0 |
| 2026-10-19 | WPSEC-2026-1246 | Casso – Tự động xác nhận thanh toán chuyển khoản ngân hàng <= 4.1.1 - Missing Authorization to Casso Account Relinking via OAuth2 Callback | High 8.2 | 4.2.0 |
| 2026-10-19 | WPSEC-2026-1245 | Casso – Tự động xác nhận thanh toán chuyển khoản ngân hàng <= 4.1.1 - Unauthenticated Insecure Direct Object Reference to Order Status Disclosure | Medium 5.3 | 4.2.0 |
| 2026-10-19 | WPSEC-2026-1244 | Casso – Tự động xác nhận thanh toán chuyển khoản ngân hàng <= 4.1.1 - Unauthenticated Authentication Bypass to Order Payment Confirmation via Webhook | Medium 5.9 | 4.2.0 |
License: CC BY 4.0