vi
Mức độ nghiêm trọng trong 5 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Danh mục GCVE hiện ghi nhận 6 bản ghi lỗ hổng liên quan đến wpdever.
Trong 5 bản ghi CyStack đã phân tích, 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng thuộc danh mục CISA KEV cần ưu tiên vá.
Danh sách dưới đây được tổng hợp từ các lỗ hổng đã được truy cập và phân tích, không đại diện cho toàn bộ dữ liệu lỗ hổng toàn cầu. Có thể dùng bộ lọc sản phẩm để thu hẹp phạm vi.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2024-13362Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Notification Bell | Ngày phát hành01/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-58821WordPress WP Notification Bell plugin <= 1.4.6 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Notification Bell | Ngày phát hành05/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-47538WordPress Cart tracking for WooCommerce plugin <= 1.0.17 - SQL Injection Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCart tracking for WooCommerce | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-30791WordPress Cart tracking for WooCommerce plugin <= 1.0.16 - SQL Injection Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCart tracking for WooCommerce | Ngày phát hành27/03/2025 | Mức độ nghiêm trọngCao |
CVE-2025-22357WordPress Target Notifications plugin <= 1.1.1 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTarget Notifications | Ngày phát hành07/01/2025 | Mức độ nghiêm trọngCao |
CVE-2022-4974Freemius SDK <= 2.4.2 - Missing Authorization Checks | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Notification Bell | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngTrung bình |
