CVE-2026-14359YITH WooCommerce Waitlist Premium <= 3.35.0 - Authenticated (Subscriber+) Privilege Escalation to Admin via wp_ajax_yith_wcwtl_add_user Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Waitlist Premium Ngày phát hành 09/09/2026 Mức độ nghiêm trọng Cao CVE-2026-84238WordPress YITH Request a Quote for WooCommerce Premium plugin < 4.46.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Request a Quote for WooCommerce Premium Ngày phát hành 03/09/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-32552WordPress YITH WooCommerce Membership Premium plugin <= 2.33.0 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Membership Premium Ngày phát hành 19/08/2026 Mức độ nghiêm trọng Cao CVE-2022-44630WordPress YITH WooCommerce Product Slider Carousel plugin <= 1.16.0 - Cross-Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Slider Carousel Ngày phát hành 11/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-42383WordPress YITH WooCommerce Product Add-Ons plugin <= 4.29.0 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 20/05/2026 Mức độ nghiêm trọng Cao CVE-2026-27329WordPress YITH WooCommerce Wishlist plugin <= 4.12.0 - Insecure Direct Object References (IDOR) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Wishlist Ngày phát hành 07/05/2026 Mức độ nghiêm trọng Trung bình CVE-2023-46635WordPress YITH WooCommerce Product Add-Ons plugin <= 4.2.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 02/01/2025 Mức độ nghiêm trọng Trung bình CVE-2023-36506WordPress YITH WooCommerce Waitlist plugin <= 2.13.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Waiting List Ngày phát hành 13/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-50448WordPress YITH WooCommerce Product Add-Ons plugin <= 4.14.1 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 28/10/2024 Mức độ nghiêm trọng Cao CVE-2024-47350WordPress YITH WooCommerce Ajax Search plugin <= 2.8.0 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Ajax Search Ngày phát hành 06/10/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-47367WordPress YITH WooCommerce Product Add-Ons plugin <= 4.13.0 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 06/10/2024 Mức độ nghiêm trọng Cao CVE-2024-37943WordPress YITH WooCommerce Ajax Product Filter plugin <= 5.1.0 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Ajax Product Filter Ngày phát hành 20/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35680WordPress YITH WooCommerce Product Add-Ons plugin <= 4.9.2 - Content Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 10/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-30470WordPress YITH WooCommerce Account Funds Premium plugin <= 1.32.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Account Funds Premium Ngày phát hành 09/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35698WordPress YITH WooCommerce Tab Manager plugin <= 1.35.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Tab Manager Ngày phát hành 08/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35732WordPress YITH Custom Login plugin <= 1.7.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Custom Login Ngày phát hành 08/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-34385WordPress YITH WooCommerce Wishlist plugin <= 3.32.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Wishlist Ngày phát hành 03/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-32699WordPress YITH WooCommerce Compare plugin <= 2.37.0 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Compare Ngày phát hành 24/04/2024 Mức độ nghiêm trọng Trung bình CVE-2022-44633WordPress YITH WooCommerce Gift Cards Premium plugin <= 3.23.1 - Unauth. Gift Card Creation Leading to Stored XSS vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Gift Cards Premium Ngày phát hành 21/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-27994WordPress YITH WooCommerce Product Add-Ons plugin <= 4.5.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 21/03/2024 Mức độ nghiêm trọng Cao CVE-2023-49777WordPress YITH WooCommerce Product Add-Ons Plugin <= 4.3.0 is vulnerable to PHP Object Injection Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 31/12/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2022-45359WordPress YITH WooCommerce Gift Cards Premium Plugin <= 3.19.0 is vulnerable to Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Gift Cards Ngày phát hành 06/12/2022 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-36845YITH Maintenance Mode (WordPress plugin) <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Maintenance Mode (WordPress plugin) Ngày phát hành 27/09/2021 Mức độ nghiêm trọng Trung bình CVE-2021-36841YITH Maintenance Mode (WordPress plugin) <= 1.3.7 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability. Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Maintenance Mode (WordPress plugin) Ngày phát hành 27/09/2021 Mức độ nghiêm trọng Trung bình 
.svg){kind=icon}
