CVE-2026-84908WPFunnels <= 3.12.13 - Missing Authorization to Unauthenticated Arbitrary Product Price Manipulation via 'wpfnl_load_payment' AJAX Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell Ngày phát hành 09/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-19800Mail Mint <= 1.31.0 - Authenticated (Custom+) SQL Injection via 'status' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails Ngày phát hành 09/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-10196Mail Mint <= 1.31.0 - Unauthenticated PHP Object Injection in Arbitrary Form Fields Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails Ngày phát hành 05/09/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-15103WPFunnels <= 3.12.8 - Authenticated (Funnel Manager+) Privilege Escalation via 'group_id' Path Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell Ngày phát hành 16/07/2026 Mức độ nghiêm trọng Cao CVE-2026-12918Mail Mint <= 1.24.1 - Authenticated (Administrator+) SQL Injection via 'recipients' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails Ngày phát hành 10/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-14342Mail Mint <= 1.24.2 - Authenticated (Administrator+) SQL Injection via 'contact_ids' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails Ngày phát hành 09/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-13080WPFunnels <= 3.12.7 - Authenticated (Administrator+) Local File Inclusion via 'logKey' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell Ngày phát hành 09/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-14345WPFunnels <= 3.12.7 - Unauthenticated Remote Code Execution via 'postData' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell Ngày phát hành 07/07/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-0626WPFunnels <= 3.7.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'wpf_optin_form' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell Ngày phát hành 04/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1258Mail Mint <= 1.19.2 - Authenticated (Administrator+) SQL Injection via Multiple API Endpoints Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails Ngày phát hành 14/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1447Mail Mint <= 1.19.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails Ngày phát hành 03/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-15347Creator LMS – The LMS for Creators, Coaches, and Trainers <= 1.1.12 - Missing Authorization to Authenticated (Contributor+) Arbitrary Options Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Creator LMS – Online Courses and eLearning Plugin Ngày phát hành 20/01/2026 Mức độ nghiêm trọng Cao CVE-2025-11967Mail Mint <= 1.18.10 - Authenticated (Admin+) Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails Ngày phát hành 08/11/2025 Mức độ nghiêm trọng Cao CVE-2025-12000WPFunnels <= 3.6.2 - Authenticated (Administrator+) Arbitrary File Deletion via Path Traversal Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell Ngày phát hành 08/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-12353WPFunnels <= 3.6.2 - Unauthorized User Registration Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell Ngày phát hành 08/11/2025 Mức độ nghiêm trọng Trung bình CVE-2024-10792Easiest Funnel Builder For WordPress & WooCommerce by WPFunnels <= 3.5.5 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell Ngày phát hành 21/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-27965WordPress WPFunnels plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WPFunnels Ngày phát hành 21/03/2024 Mức độ nghiêm trọng Trung bình CVE-2023-37977WordPress WPFunnels Plugin <= 2.7.16 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng D Drag & Drop Sales Funnel Builder for WordPress – WPFunnels Ngày phát hành 27/07/2023 Mức độ nghiêm trọng Cao CVE-2023-0173WPFunnels < 2.6.9 - Contributor+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng D Drag & Drop Sales Funnel Builder for WordPress Ngày phát hành 06/02/2023 Mức độ nghiêm trọng Trung bình 
