vi
weDevs là một công ty sản phẩm WordPress toàn cầu, phát triển công cụ WordPress và SaaS cho hộp công cụ marketplace và quy trình doanh nghiệp. Từ năm 2012 họ đã xây dựng các plugin hàng đầu như Dokan, WP User Frontend, WP ERP và WP Project Manager, phục vụ người dùng trên toàn thế giới với danh mục sản phẩm đa dạng.
Tính đến 08/11/2026, weDevs ghi nhận 33 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 16 sản phẩm, trong đó 15 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, WP User Frontend là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái weDevs, với 6 lỗ hổng, chiếm khoảng 18,18% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2024-10174WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts <= 2.6.13 - Insecure Direct Object Reference to Unauthenticated Authorization BypassCVE-2024-8739ReCaptcha Integration for WordPress <= 1.2.5 - Reflected Cross-Site ScriptingCVE-2024-47640WordPress WP ERP plugin <= 1.13.2 - Reflected Cross Site Scripting (XSS) vulnerabilityCVE-2024-38693WordPress WP User Frontend plugin <= 4.0.7 - SQL Injection vulnerabilityCVE-2024-43238WordPress weMail plugin <= 1.14.5 - Cross Site Scripting (XSS) vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2024-10174WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts <= 2.6.13 - Insecure Direct Object Reference to Unauthenticated Authorization Bypass | Tình trạng khai thácChưa bị khai thác | Bản vá |
| Sản phẩm bị ảnh hưởngProject Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker |
| Ngày phát hành13/11/2024 |
| Mức độ nghiêm trọngCao |
CVE-2024-8739ReCaptcha Integration for WordPress <= 1.2.5 - Reflected Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngReCaptcha Integration for WordPress | Ngày phát hành02/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-47640WordPress WP ERP plugin <= 1.13.2 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP ERP | Ngày phát hành29/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-38693WordPress WP User Frontend plugin <= 4.0.7 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP User Frontend | Ngày phát hành29/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-43238WordPress weMail plugin <= 1.14.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngweMail | Ngày phát hành18/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-37946WordPress ReCaptcha Integration for WordPress plugin <= 1.2.7 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngReCaptcha Integration for WordPress | Ngày phát hành20/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-6666WP ERP <= 1.13.0 - Authenticated (Accounting Manager+) SQL Injection via vendor_id | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support | Ngày phát hành11/07/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-3922Dokan Pro <= 3.10.3 - Unauthenticated SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDokan Pro | Ngày phát hành13/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-34822WordPress weMail plugin <= 1.14.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngweMail | Ngày phát hành11/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-34442WordPress weDocs plugin <= 2.1.4 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngweDocs | Ngày phát hành11/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-52217WordPress WooCommerce Conversion Tracking plugin <= 2.0.11 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWooCommerce Conversion Tracking | Ngày phát hành11/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-47682WordPress WP User Frontend plugin <= 3.6.5 - Authenticated Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP User Frontend | Ngày phát hành17/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-1173WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.13.1 - Authenticated (AccountingManager+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support | Ngày phát hành02/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-0952WP ERP <= 1.12.9 - Authenticated (Accounting Manager+) SQL Injection via id | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support | Ngày phát hành09/04/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-0956WP ERP <= 1.13.0 - Authenticated (AccountingManager+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support | Ngày phát hành29/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-0913WP ERP <= 1.13.0 - Authenticated (Accounting Manager+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support | Ngày phát hành29/03/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-0609WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.13.1 - Unauthenticated Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support | Ngày phát hành29/03/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-0608WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.13.1 - Authenticated (Subscriber+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support | Ngày phát hành29/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-24711WordPress WooCommerce Conversion Tracking plugin <= 2.0.11 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWooCommerce Conversion Tracking | Ngày phát hành26/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-6632Happy Addons for Elementor <= 3.9.1.1 - Reflected Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHappy Addons for Elementor | Ngày phát hành11/01/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-21747WordPress WP ERP Plugin <= 1.12.8 is vulnerable to SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting | Ngày phát hành08/01/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-26525WordPress Dokan Plugin <= 3.7.12 is vulnerable to SQL Injection | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngDokan – Best WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy | Ngày phát hành20/12/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-34382WordPress Dokan Plugin <= 3.7.19 is vulnerable to PHP Object Injection | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngDokan – Best WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy | Ngày phát hành19/12/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-49860WordPress WP Project Manager Plugin <= 2.6.7 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts | Ngày phát hành14/12/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-34383WordPress WP Project Manager Plugin <= 2.6.0 is vulnerable to SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Project Manager | Ngày phát hành03/11/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-3636WP Project Manager <= 2.6.4 - Arbitrary Usermeta Update to Authenticated (Subscriber+) Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProject Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker | Ngày phát hành31/08/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-34008WordPress WP ERP Plugin <= 1.12.3 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP ERP | Ngày phát hành30/08/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-28989WordPress Happy Addons for Elementor Plugin <= 3.8.2 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHappy Addons for Elementor | Ngày phát hành10/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-36745WP Project Manager <= 2.4.0 - Cross-Site Request Forgery Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProject Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker | Ngày phát hành01/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-36735WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.6.3 - Cross-Site Request Forgery Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support | Ngày phát hành01/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-3407Subscribe2 <= 10.40 - Cross-Site Request Forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSubscribe2 – Form, Email Subscribers & Newsletters | Ngày phát hành28/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-1844Subscribe2 <= 10.40 - Missing Authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSubscribe2 – Form, Email Subscribers & Newsletters | Ngày phát hành28/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-36826WordPress WP Project Manager plugin <= 2.4.13 - Stored Cross-Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Project Manager (WordPress plugin) | Ngày phát hành04/04/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-24292Happy Addons for Elementor Free < 2.24.0 and Pro < 1.17.0 - Contributor+ Stored XSS | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngHappy Addons for Elementor | Ngày phát hành17/05/2021 | Mức độ nghiêm trọngChưa rõ |
|---|
134 Kết quả | Trang 3 trên 3