Casso Flow – Tự động xác nhận thanh toán chuyển khoản ngân hàng
Casso Flow – Tự động xác nhận thanh toán chuyển khoản ngân hàng has one disclosed vulnerability in the WordSec catalog, all reported in 2022; it is fixed as of October 2026. Their average CVSS score is 5.5, and the most serious one scores 5.5 out of 10.
The most common weakness is Cross-Site Scripting, behind 1 of the records (100%).
The one issue recorded for Casso Flow – Tự động xác nhận thanh toán chuyển khoản ngân hàng has a vendor fix available, so running the current release closes it.
Casso Flow – Tự động xác nhận thanh toán chuyển khoản ngân hàng is installed on roughly 200 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.1.3.
Casso – Tự động xác nhận thanh toán chuyển khoản ngân hàng <= 2.8.6 - Authenticated (Admin+) Cross-Site Scripting
Read the full analysisVulnerability Records

Casso Flow – Tự động xác nhận thanh toán chuyển khoản ngân hàng
Author
Casso Company Limited
woocommerceVietQR, Casso Flow hay payOS? Casso phát triển 3 plugin WooCommerce cho thanh toán chuyển khoản tại Việt Nam. Plugin sau có đầy đủ tính năng của plugin trước: VietQR · Miễn phí · Cài VietQR ✅ Hiển thị mã VietQR trên trang thanh toán ✅ Nút mở app ngân hàng (deeplink), điền sẵn thông tin ❌ Tự động xác nhận đơn hàng khi nhận được tiền ❌ Mã QR riêng cho từng đơn, đối soát chính xác 100% Casso Flow (plugin này) · Có phí xác nhận thanh toán ✅ Toàn bộ tính năng của VietQR ✅ Tự động xác nhận đơn hàng khi nhận được tiền ❌ Mã QR riêng cho từng đơn, đối soát chính xác 100% ⭐ payOS (khuyên dùng) · Gói miễn phí trọn đời, có các gói trả phí · Cài payOS → ✅ Toàn bộ tính năng của VietQR và Casso Flow ✅ Tự động xác nhận đơn hàng khi nhận được tiền ✅ Mã QR riêng cho từng đơn, đối soát chính xác 100% Casso Flow: tiền về là đơn tự xác nhận Không còn mở app ngân hàng kiểm tra rồi bấm xác nhận từng đơn. Casso Flow kết nối tài khoản ngân hàng của bạn với WooCommerce qua Casso. Khi khách chuyển khoản đúng nội dung, Casso nhận biến động số dư và báo về website: đơn hàng tự chuyển sang trạng thái bạn chọn (ví dụ “Hoàn thành”), trang thanh toán của khách tự cập nhật “Đã nhận thanh toán”. Chuyển thiếu hay chuyển dư đều được ghi chú vào đơn hàng. Khách thanh toán dễ như với plugin VietQR: trên điện thoại, bấm vào ngân hàng của mình để mở app với số tài khoản, số tiền và nội dung đã điền sẵn (VietQR Deeplink); trên máy tính, quét mã VietQR bằng bất kỳ app ngân hàng hay ví điện tử nào. Vì sao chủ shop chọn Casso Flow Giao hàng sớm hơn – đơn được xác nhận vài giây sau khi tiền về, kể cả ban đêm và cuối tuần. Không đối soát bằng tay – Casso đọc nội dung chuyển khoản (tiền tố của bạn và mã đơn, ví dụ DH1024) và khớp với đơn hàng. Khách yên tâm – trang thanh toán tự báo “Đã nhận thanh toán”, không cần nhắn tin hỏi lại. Tiền vào thẳng tài khoản của bạn – Casso chỉ đọc giao dịch, không giữ hay can thiệp vào dòng tiền. Cách hoạt động Đăng ký Casso, liên kết tài khoản ngân hàng nhận tiền và tạo API key. Dán API key tại WooCommerce > Casso. Plugin tự đăng ký webhook và lấy danh sách tài khoản ngân hàng. Khách chọn chuyển khoản khi thanh toán, rồi bấm mở app ngân hàng hoặc quét mã QR ở trang đặt hàng thành công. Tiền về, Casso báo cho website và đơn hàng được xác nhận tự động. Tính năng Tự động xác nhận Đơn hàng chuyển sang trạng thái bạn chọn khi nhận đủ tiền, hoặc trạng thái riêng khi chuyển thiếu Cho phép chênh lệch số tiền (mặc định 1.000đ), ghi chú khi khách chuyển dư Khách chuyển thiếu rồi chuyển bù, đơn vẫn được hoàn tất Trang thanh toán tự kiểm tra và cập nhật “Đã nhận thanh toán”; nút “Tôi đã chuyển khoản” yêu cầu Casso lấy giao dịch mới ngay Liên kết nhiều ngân hàng, mỗi ngân hàng là một phương thức thanh toán Trang thanh toán Nút “Mở app ngân hàng” trên điện thoại, tag Tự động điền cho các app điền sẵn giao dịch Mã VietQR kèm nút “Lưu ảnh QR” Nút sao chép số tài khoản, số tiền và nội dung chuyển khoản Giao diện ưu tiên điện thoại, đồng bộ với WordPress và màu nút của theme Khách xem lại thông tin thanh toán tại Tài khoản > Xem đơn hàng khi đơn chưa thanh toán Trang thanh toán (checkout) Hỗ trợ cả checkout cổ điển và WooCommerce Checkout Block Hiển thị vài ngân hàng phổ biến kèm ô “+N ngân hàng & ví khác” Chỉ hiển thị khi đơn vị tiền tệ của cửa hàng là VND Email Mã QR và thông tin chuyển khoản trong email đơn hàng, cả dạng HTML và văn bản thuần Không xung đột với theme, plugin khác Giao diện thanh toán dùng chung với plugin VietQR, CSS và JavaScript được cô lập Tương thích WooCommerce HPOS (High-Performance Order Storage) Hỗ trợ dịch, có sẵn tiếng Việt Dành cho lập trình viên Ghi đè template shared/templates/bank-details.php, shared/templates/emails/bank-details.php, shared/templates/plain/bank-details.php tại yourtheme/casso/ Filter: casso_account_fields, casso_supported_currencies, casso_view_order_statuses, vietqr_featured_bank_bins, vietqr_deeplink_apps Chỉnh màu qua các biến CSS --vietqr-* External services Plugin kết nối tới các dịch vụ sau: oauth.casso.vn (Casso, https://casso.vn) – liên kết bằng API key: lấy thông tin doanh nghiệp và tài khoản ngân hàng, đăng ký webhook nhận giao dịch, yêu cầu đồng bộ giao dịch khi khách bấm “Tôi đã chuyển khoản”. Dữ liệu gửi đi: API key, địa chỉ webhook của website, số tài khoản cần đồng bộ. Casso gửi về website các giao dịch tiền vào (số tiền, nội dung, thời gian, số tài khoản). api.vietqr.io – tải danh sách ngân hàng (tối đa 1 lần/giờ) và danh sách app ngân hàng hỗ trợ deeplink (tối đa 2 lần/ngày). Dữ liệu gửi đi: địa chỉ website. img.vietqr.io – tạo ảnh mã QR ở trang đặt hàng thành công và trong email. Dữ liệu gửi đi: mã ngân hàng, số tài khoản, tên tài khoản, số tiền và nội dung chuyển khoản của đơn hàng. dl.vietqr.io – chỉ khi khách bấm nút “Mở app ngân hàng”. Dữ liệu gửi đi: mã ngân hàng, số tài khoản, tên tài khoản, số tiền, nội dung chuyển khoản và địa chỉ trang đặt hàng thành công để quay lại. cdn.vietqr.io – logo ngân hàng và app ở trang thanh toán. Điều khoản và chính sách bảo mật: Casso https://casso.vn, VietQR.io https://www.vietqr.io
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C