Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của wpexpertsio | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2024-13713`WPExperts Square For GiveWP <= 1.3.1 - Authenticated (Subscriber+) SQL Injection	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWPExperts Square For GiveWP	Ngày phát hành21/02/2025	Mức độ nghiêm trọngTrung bình
`CVE-2024-12475`WP Multi Store Locator <= 2.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps	Ngày phát hành04/01/2025	Mức độ nghiêm trọngTrung bình
`CVE-2024-54323`WordPress New User Approve plugin <= 2.6.2 - Broken Access Control vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngNew User Approve	Ngày phát hành13/12/2024	Mức độ nghiêm trọngTrung bình
`CVE-2022-47182`WordPress APIExperts Square for WooCommerce plugin <= 4.4.1 - Broken Access Control	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngAPIExperts Square for WooCommerce	Ngày phát hành13/12/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-11201`myCred – Loyalty Points and Rewards plugin <= 2.7.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via mycred_send Shortcode	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPoints Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred	Ngày phát hành06/12/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-10187`myCred <= 2.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via mycred_link Shortcode	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPoints Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred	Ngày phát hành08/11/2024	Mức độ nghiêm trọngTrung bình
`CVE-2022-4974`Freemius SDK <= 2.4.2 - Missing Authorization Checks	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngYASR – Yet Another Star Rating Plugin for WordPress	Ngày phát hành16/10/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-47338`WordPress WPExperts Square For GiveWP plugin <= 1.3 - SQL Injection vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWPExperts Square For GiveWP	Ngày phát hành06/10/2024	Mức độ nghiêm trọngCao
`CVE-2024-8658`myCred – Loyalty Points and Rewards plugin for WordPress and WooCommerce – Give Points, Ranks, Badges, Cashback, WooCommerce rewards, and WooCommerce credits for Gamification <= 2.7.3 - Missing Authorization to Unauthenticated Database Upgrade	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPoints Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred	Ngày phát hành25/09/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-5861`WP Easy Pay (Free) <= 4.2.3 - Missing Authorization to Unauthenticated Service Disconnection	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWP Easy Pay – Payment and Donation form Builder for Square	Ngày phát hành24/07/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-1639`License Manager for WooCommerce <= 3.0.6 - Improper Authorization to Authenticated(Contributor+) Sensitive Information Exposure	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLicense Manager for WooCommerce	Ngày phát hành21/06/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-5207`POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress <= 2.9.3 - Authenticated (Administrator+) SQL Injection	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPost SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App	Ngày phát hành30/05/2024	Mức độ nghiêm trọngCao
`CVE-2024-0437`Password Protected – Ultimate Plugin to Password Protect Your WordPress Content with Ease <= 2.6.6 - Missing Authorization to Sensitive Information Exposure	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPassword Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content	Ngày phát hành14/05/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-27959`WordPress APIExperts Square for WooCommerce plugin <= 4.2.9 - Cross Site Scripting (XSS) vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWC Shop Sync – Integrate Square and WooCommerce for Seamless Shop Management	Ngày phát hành17/03/2024	Mức độ nghiêm trọngCao
`CVE-2024-0656`Password Protected <= 2.6.6 - Authenticated (Admin+) Stored Cross-Site Scripting	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPassword Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content	Ngày phát hành20/02/2024	Mức độ nghiêm trọngTrung bình
`CVE-2023-6875`POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress <= 2.8.7 - Authorization Bypass via type connect-app API	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPost SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App	Ngày phát hành11/01/2024	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-7027`POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress <= 2.8.7 - Unauthenticated Stored Cross-Site Scripting via device	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPost SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App	Ngày phát hành03/01/2024	Mức độ nghiêm trọngCao
`CVE-2023-6629`POST SMTP Mailer <= 2.8.6 - Reflected Cross-Site Scripting via msg	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPost SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App	Ngày phát hành03/01/2024	Mức độ nghiêm trọngTrung bình
`CVE-2023-50902`WordPress New User Approve Plugin <= 2.5.1 is vulnerable to Cross Site Request Forgery (CSRF)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngNew User Approve	Ngày phát hành29/12/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-49842`WordPress Rocket Maintenance Mode & Coming Soon Page Plugin <= 4.3 is vulnerable to Cross Site Scripting (XSS)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngRocket Maintenance Mode & Coming Soon Page	Ngày phát hành14/12/2023	Mức độ nghiêm trọngTrung bình
`CVE-2022-47181`WordPress Email Templates Plugin <= 1.4.2 is vulnerable to Cross Site Request Forgery (CSRF)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngEmail Templates Customizer and Designer for WordPress and WooCommerce	Ngày phát hành07/11/2023	Mức độ nghiêm trọngCao
`CVE-2023-3604`Change WP Admin < 1.1.4 - Secret Login Page Disclosure	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngChange WP Admin Login	Ngày phát hành21/08/2023	Mức độ nghiêm trọngCao
`CVE-2021-4422`POST SMTP Mailer <= 2.0.20 - Cross-Site Request Forgery Bypass	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPost SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App	Ngày phát hành12/07/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-3082`Post SMTP <= 2.5.7 - Unauthenticated Stored Cross-Site Scripting via Email	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPost SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App	Ngày phát hành12/07/2023	Mức độ nghiêm trọngCao
`CVE-2021-4411`WP EasyPay – Square for WordPress <= 3.2.0 - Cross-Site Request Forgery Bypass	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWP Easy Pay – Payment and Donation form Builder for Square	Ngày phát hành12/07/2023	Mức độ nghiêm trọngTrung bình
`CVE-2019-25150`Email Templates <= 1.3 - HTML Injection	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngEmail Templates Customizer and Designer for WordPress and WooCommerce	Ngày phát hành07/06/2023	Mức độ nghiêm trọngCao