CVE-2026-15414Subscriptions for WooCommerce <= 2.0.0 - Authenticated (Contributor+) Privilege Escalation via '_wps_plan_user_role' Membership Plan Meta Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Subscriptions for WooCommerce Ngày phát hành 01/08/2026 Mức độ nghiêm trọng Cao CVE-2026-15397Subscriptions for WooCommerce <= 2.0.0 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Plugin Installation via wps_sfw_install_plugin_configuration AJAX Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Subscriptions for WooCommerce Ngày phát hành 30/07/2026 Mức độ nghiêm trọng Cao CVE-2026-10628Points and Rewards for WooCommerce <= 2.10.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via Multiple AJAX Actions Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Points and Rewards for WooCommerce Ngày phát hành 11/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1926Subscriptions for WooCommerce <= 1.9.2 - Missing Authorization to Unauthenticated Arbitrary Subscription Cancellation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Subscriptions for WooCommerce Ngày phát hành 18/03/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14450Wallet System for WooCommerce <= 2.7.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Wallet Balance Manipulation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments Ngày phát hành 17/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-12881Return Refund and Exchange For WooCommerce <= 4.5.5 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Order Message Read Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Return Refund and Exchange For WooCommerce Ngày phát hành 21/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-12086Return Refund and Exchange For WooCommerce <= 4.5.5 - Insecure Direct Object Reference to Authenticated (Subscriber+) Refund Request Cancellation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Return Refund and Exchange For WooCommerce Ngày phát hành 21/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-64267WordPress WooCommerce Ultimate Points And Rewards plugin <= 2.10.2 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WooCommerce Ultimate Points And Rewards Ngày phát hành 13/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-47569WordPress WooCommerce Ultimate Gift Card plugin <= 2.9.6 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WooCommerce Ultimate Gift Card Ngày phát hành 09/09/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-5103Ultimate Gift Cards for WooCommerce <= 3.1.4 - Authenticated (Administrator+) SQL Injection via wps_wgm_save_post Function Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U Ultimate Gift Cards for WooCommerce Ngày phát hành 03/06/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3743Upsell Funnel Builder for WooCommerce <= 3.0.0 - Unauthenticated Order Manipulation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups. Ngày phát hành 25/04/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13724Wallet System for WooCommerce – Wallet, Wallet Cashback, Refunds, Partial Payment, Wallet Restriction <= 2.6.2 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments Ngày phát hành 04/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13682Wallet System for WooCommerce – Wallet, Wallet Cashback, Refunds, Partial Payment, Wallet Restriction <= 2.6.2 - Cross-Site Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments Ngày phát hành 04/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-8425WooCommerce Ultimate Gift Card <= 2.9.2 - Unauthenticated Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WooCommerce Ultimate Gift Card Ngày phát hành 28/02/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-13692Return Refund and Exchange For WooCommerce <= 4.4.5 - Authenticated (Subscriber+) Insecure Direct Object Reference Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Return Refund and Exchange For WooCommerce Ngày phát hành 14/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13641Return Refund and Exchange For WooCommerce <= 4.4.5 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Return Refund and Exchange For WooCommerce Ngày phát hành 14/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-11423Ultimate Gift Cards for WooCommerce <= 3.0.6 - Missing Authorization to Infinite Money Glitch Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U Ultimate Gift Cards for WooCommerce Ngày phát hành 08/01/2025 Mức độ nghiêm trọng Cao CVE-2024-11938One Click Upsell Funnel for WooCommerce <= 3.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via wps_wocuf_pro_yes Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng O One Click Upsell Funnel for Woocommerce Ngày phát hành 21/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-53740WordPress WooCommerce Ultimate Gift Card plugin < 2.9.1 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WooCommerce Ultimate Gift Card Ngày phát hành 02/12/2024 Mức độ nghiêm trọng Cao CVE-2023-27608WordPress Points and Rewards for WooCommerce plugin <= 1.5.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Points and Rewards for WooCommerce Ngày phát hành 25/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1857Ultimate Gift Cards for WooCommerce – Create, Redeem & Manage Digital Gift Certificates with Personalized Templates <= 2.6.6 - Missing Authorization to Unauthenticated Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U Ultimate Gift Cards for WooCommerce Ngày phát hành 16/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-25100WordPress Coupon Referral Program plugin < 1.8.4 - Unauthenticated PHP Object Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Coupon Referral Program Ngày phát hành 12/02/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-52190WordPress Coupon Referral Program Plugin <= 1.7.2 is vulnerable to Sensitive Data Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Coupon Referral Program Ngày phát hành 08/01/2024 Mức độ nghiêm trọng Cao CVE-2021-4391Ultimate Gift Cards for WooCommerce <= 2.1.1 - Cross-Site Request Forgery Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U Ultimate Gift Cards for WooCommerce Ngày phát hành 01/07/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4321PDF Generator for WordPress < 1.1.2 - Reflected XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng P PDF Generator for WordPress Ngày phát hành 06/02/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4395Membership For WooCommerce < 2.1.7 - Unauthenticated Arbitrary File Upload Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng M Membership For WooCommerce Ngày phát hành 30/01/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2022-4426Mautic Integration For WooCommerce < 1.0.3 - Arbitrary Options Update via CSRF Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng M Mautic Integration for WooCommerce Ngày phát hành 09/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4047Return Refund and Exchange For WooCommerce < 4.0.9 - Unauthenticated Arbitrary File Upload Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng R Return Refund and Exchange For WooCommerce Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Nghiêm trọng 
%2C%20Instant%20Cashback%2C%20Referral%20program%2C%20Partial%20%26%20Subscription%20Payments.svg){kind=icon}
