vi
VillaTheme là nhà phát triển plugin WordPress tập trung vào WooCommerce và chức năng cửa hàng trực tuyến. Công ty cung cấp các tiện ích thương mại và hỗ trợ cho chủ cửa hàng và tổ chức sử dụng WordPress, WooCommerce, với hoạt động trực tuyến phục vụ người dùng quốc tế.
Tính đến 08/11/2026, VillaTheme ghi nhận 32 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 21 sản phẩm, trong đó 14 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Photo Reviews for WooCommerce là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái VillaTheme, với 5 lỗ hổng, chiếm khoảng 15,63% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-122663WordPress CURCY plugin <= 2.2.20 - Broken Access Control vulnerabilityCVE-2026-121775WordPress CURCY plugin <= 2.2.20 - Broken Access Control vulnerabilityCVE-2026-110251Photo Reviews for WooCommerce <= 1.2.31 - Unauthenticated File Deletion via 'wcpr_image_upload_id' ParameterCVE-2026-112827WordPress HANDMADE – Dropshipping for Etsy and WooCommerce plugin <= 1.0.10 - Broken Access Control vulnerabilityCVE-2026-112839WordPress Customer Coupons for WooCommerce plugin <= 1.3.14 - Broken Access Control vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-122663WordPress CURCY plugin <= 2.2.20 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành07/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-121775WordPress CURCY plugin <= 2.2.20 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCURCY | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110251Photo Reviews for WooCommerce <= 1.2.31 - Unauthenticated File Deletion via 'wcpr_image_upload_id' Parameter | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngRevopic – Photo Reviews for WooCommerce | Ngày phát hành31/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-112827WordPress HANDMADE – Dropshipping for Etsy and WooCommerce plugin <= 1.0.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHANDMADE – Dropshipping for Etsy and WooCommerce | Ngày phát hành29/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112839WordPress Customer Coupons for WooCommerce plugin <= 1.3.14 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCustomer Coupons for WooCommerce | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111404WordPress Photo Reviews for WooCommerce plugin <= 1.2.31 - Race Condition vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPhoto Reviews for WooCommerce | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-110377WordPress Bopo – WooCommerce Product Bundle Builder plugin <= 1.2.3 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBopo – WooCommerce Product Bundle Builder | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110376WordPress DEPART plugin <= 1.0.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDEPART | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103358WordPress Email Template Customizer for WooCommerce plugin <= 1.3.4 - Content Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmail Template Customizer for WooCommerce | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103081WordPress Salevo plugin <= 1.3.0 - Content Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSalevo | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103356WordPress TMDS plugin <= 1.0.15 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTMDS | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103080WordPress Salevo plugin <= 1.3.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSalevo | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104398WordPress AFFI – Affiliate Marketing for WooCommerce plugin <= 1.0.10 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAFFI – Affiliate Marketing for WooCommerce | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-103685WordPress ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce plugin <= 2.2.4 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngALD – Dropshipping and Fulfillment for AliExpress and WooCommerce | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103357WordPress GIFT4U plugin <= 1.1.3 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGIFT4U | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103071WordPress Thank You Page Customizer for WooCommerce plugin <= 1.2.3 - Content Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThank You Page Customizer for WooCommerce | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100161Photo Reviews for WooCommerce <= 1.2.30 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'wcpr_image_upload_id' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPhoto Reviews for WooCommerce | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103072WordPress VillaTheme Core plugin <= 1.0.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVillaTheme Core | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-97275WordPress BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin <= 1.0.28 - Bypass Vulnerability vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBuildKit – Product Builder for WooCommerce – Custom PC Builder | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-97071WordPress CURCY plugin <= 2.2.17 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCURCY | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-102383WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLookzy | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100515WordPress Photo Reviews for WooCommerce plugin <= 1.2.30 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPhoto Reviews for WooCommerce | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-101923Photo Reviews for WooCommerce <= 1.2.30 - Missing Authorization to Unauthenticated Arbitrary Post Deletion via 'wcpr_image_upload_id' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPhoto Reviews for WooCommerce | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-102390WordPress AFFI – Affiliate Marketing for WooCommerce plugin <= 1.0.9 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAFFI – Affiliate Marketing for WooCommerce | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-102379WordPress BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin <= 1.0.28 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBuildKit – Product Builder for WooCommerce – Custom PC Builder | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100517WordPress Photo Reviews for WooCommerce plugin <= 1.2.30 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPhoto Reviews for WooCommerce | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-97261WordPress Notivo plugin <= 1.4.2 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNotivo | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-94171WordPress CURCY plugin 2.2.18 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCURCY | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-81786WordPress Thank You Page Customizer for WooCommerce plugin <= 1.2.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThank You Page Customizer for WooCommerce | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-81282WordPress Product Variations Swatches for WooCommerce plugin <= 1.1.18 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProduct Variations Swatches for WooCommerce | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82227WordPress WPBulky plugin <= 1.2.2 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWPBulky | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-81277WordPress Suggestion Engine for WooCommerce plugin <= 2.0.11 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSuggestion Engine for WooCommerce | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-57698WordPress Abandoned Cart Recovery for WooCommerce plugin <= 1.1.12 - Broken Authentication vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAbandoned Cart Recovery for WooCommerce | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57422WordPress Bopo – WooCommerce Product Bundle Builder plugin <= 1.2.0 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBopo – WooCommerce Product Bundle Builder | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-11778CURCY <= 2.2.14 - Unauthenticated Arbitrary Shortcode Execution via 'exchange' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57352WordPress ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce plugin <= 2.2.0 - Broken Authentication vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngALD – Dropshipping and Fulfillment for AliExpress and WooCommerce | Ngày phát hành02/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57664WordPress Bopo – WooCommerce Product Bundle Builder plugin <= 1.1.6 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBopo – WooCommerce Product Bundle Builder | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57324WordPress GIFT4U plugin <= 1.0.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGIFT4U | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54809WordPress GIFT4U plugin <= 1.0.10 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGIFT4U | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-39593WordPress HAPPY plugin <= 1.0.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHAPPY | Ngày phát hành21/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-40737WordPress COMPE plugin <= 1.1.4 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCOMPE | Ngày phát hành15/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-32526WordPress Abandoned Cart Recovery for WooCommerce plugin <= 1.1.10 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAbandoned Cart Recovery for WooCommerce | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28132WordPress WooCommerce Photo Reviews plugin <= 1.4.4 - Content Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWooCommerce Photo Reviews | Ngày phát hành26/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67977WordPress HAPPY plugin <= 1.0.8 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHAPPY | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27052WordPress Sales Countdown Timer for WooCommerce and WordPress plugin < 1.1.9 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSales Countdown Timer for WooCommerce and WordPress | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-2019Cart All In One For WooCommerce <= 1.1.21 - Authenticated (Administrator+) Code Injection via 'sc_assign_page' Setting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCart All In One For WooCommerce | Ngày phát hành18/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14541Lucky Wheel Giveaway <= 1.0.22 - Authenticated (Administrator+) Remote Code Execution via 'conditional_tags' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLucky Wheel Giveaway | Ngày phát hành11/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14509Lucky Wheel for WooCommerce – Spin a Sale <= 1.1.13 - Authenticated (Administrator+) PHP Code Injection via Conditional Tags | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLucky Wheel for WooCommerce – Spin a Sale | Ngày phát hành30/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-68556WordPress HAPPY plugin <= 1.0.9 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHAPPY | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-68550WordPress WPBulky plugin <= 1.1.13 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWPBulky | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
80 Kết quả | Trang 1 trên 2