Themehigh
- Tổng số sản phẩm trong hệ sinh thái
- 12
- Tổng số lỗ hổng (90 ngày)
- 5
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, Themehigh ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 5 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Checkout Field Editor for WooCommerce (Pro) là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Themehigh, với 1 lỗ hổng, chiếm khoảng 20% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-122041Checkout Field Editor for WooCommerce (Pro) <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attachment_id' Parameter via thwcfe_remove_uploaded AJAX ActionCVE-2026-104926WooCommerce Extra Product Options Pro <= 3.3.2 - Reflected Cross-Site Scripting via '<fieldname>_start' / '<fieldname>_end' ParameterCVE-2026-81534Email Customizer for WooCommerce (Pro) <= 3.9.5 - Authenticated (Subscriber+) Remote Code Execution via 'template' ParameterCVE-2026-102392WordPress Extra Product Options For WooCommerce | Custom Product Addons and Fields plugin <= 3.3.8 - PHP Object Injection vulnerabilityCVE-2026-9832Payment Gateway of Stripe for WooCommerce <= 5.0.8 - Unauthenticated Improper Verification of Cryptographic Signature via woocommerce_api_wt_stripe Webhook Endpoint| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-122041Checkout Field Editor for WooCommerce (Pro) <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attachment_id' Parameter via thwcfe_remove_uploaded AJAX Action | Tình trạng khai thácChưa bị khai thác | Bản vá |
| Sản phẩm bị ảnh hưởngCheckout Field Editor for WooCommerce (Pro) |
| Ngày phát hành07/11/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-104926WooCommerce Extra Product Options Pro <= 3.3.2 - Reflected Cross-Site Scripting via '<fieldname>_start' / '<fieldname>_end' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWooCommerce Extra Product Options Pro | Ngày phát hành31/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-81534Email Customizer for WooCommerce (Pro) <= 3.9.5 - Authenticated (Subscriber+) Remote Code Execution via 'template' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmail Customizer for WooCommerce (Pro) | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-102392WordPress Extra Product Options For WooCommerce | Custom Product Addons and Fields plugin <= 3.3.8 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngExtra Product Options For WooCommerce | Custom Product Addons and Fields | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-9832Payment Gateway of Stripe for WooCommerce <= 5.0.8 - Unauthenticated Improper Verification of Cryptographic Signature via woocommerce_api_wt_stripe Webhook Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPayment Gateway of Stripe for WooCommerce | Ngày phát hành19/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-14955Checkout Field Editor for WooCommerce (Pro) <= 3.7.7 - Authenticated (Subscriber+) Path Traversal to Arbitrary File Read via 'thwcfe_legacy_file' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCheckout Field Editor for WooCommerce (Pro) | Ngày phát hành25/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-45217WordPress Stripe Payment Gateway for WooCommerce plugin <= 5.0.7 - Broken Authentication vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStripe Payment Gateway for WooCommerce | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-3231Checkout Field Editor (Checkout Manager) for WooCommerce <= 2.1.7 - Unauthenticated Stored Cross-Site Scripting via Block Checkout Custom Radio Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCheckout Field Editor (Checkout Manager) for WooCommerce | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13974Email Customizer for WooCommerce | Drag and Drop Email Templates Builder <= 2.6.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via Email Template Content | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmail Customizer for WooCommerce | Drag and Drop Email Templates Builder | Ngày phát hành07/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67556WordPress Advanced FAQ Manager plugin <= 1.5.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAdvanced FAQ Manager | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67553WordPress Advanced FAQ Manager plugin <= 1.5.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAdvanced FAQ Manager | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-49077WordPress Dynamic Pricing and Discount Rules plugin <= 2.2.9 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDynamic Pricing and Discount Rules | Ngày phát hành06/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-8499Checkout Field Editor (Checkout Manager) for WooCommerce <= 2.0.3 - Reflected Cross-Site Scripting via render_review_request_notice | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCheckout Field Editor (Checkout Manager) for WooCommerce | Ngày phát hành04/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-35658WordPress Checkout Field Editor for WooCommerce (Pro) plugin <= 3.6.2 - Unauthenticated Arbitrary File Deletion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCheckout Field Editor for WooCommerce (Pro) | Ngày phát hành10/06/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-32781WordPress Email Customizer for WooCommerce plugin <= 2.6.0 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmail Customizer for WooCommerce | Ngày phát hành24/04/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-0705Stripe Payment Plugin for WooCommerce <= 3.7.9 - Unauthenticated SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPayment Gateway of Stripe for WooCommerce | Ngày phát hành19/01/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-51545WordPress Job Manager & Career Plugin <= 1.4.4 is vulnerable to Cross Site Request Forgery (CSRF) leading to PHP Object Injection | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngJob Manager & Career – Manage job board listings, and recruitments | Ngày phát hành29/12/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-3162Stripe Payment Plugin for WooCommerce <= 3.7.7 - Authentication Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPayment Gateway of Stripe for WooCommerce | Ngày phát hành31/08/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
18 Kết quả | Trang 1 trên 1