CVE-2026-28169WordPress YITH WooCommerce Zoom Magnifier plugin <= 2.52.0 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Zoom Magnifier Ngày phát hành 06/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-22333WordPress YITH WooCommerce Compare plugin <= 3.6.0 - Deserialization of untrusted data vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Compare Ngày phát hành 19/02/2026 Mức độ nghiêm trọng Cao CVE-2026-24366WordPress YITH WooCommerce Request A Quote plugin <= 2.46.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Request A Quote Ngày phát hành 22/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-68581WordPress YITH Slider for page builders plugin <= 1.0.11 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Slider for page builders Ngày phát hành 24/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8617YITH WooCommerce Quick View <= 2.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via yith_quick_view Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Quick View Ngày phát hành 13/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-12427YITH WooCommerce Wishlist <= 4.10.0 - Unauthenticated Insecure Direct Object Reference to Unauthenticated Wishlist Rename Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Wishlist Ngày phát hành 19/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-12777YITH WooCommerce Wishlist <= 4.10.0 - Unauthenticated Wishlist Token Disclosure to Wishlist Item Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Wishlist Ngày phát hành 19/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54675WordPress YITH WooCommerce Popup Plugin plugin <= 1.48.0 - Cross Site Request Forgery (CSRF) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Popup Ngày phát hành 14/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-48111WordPress YITH PayPal Express Checkout for WooCommerce plugin <= 1.49.0 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH PayPal Express Checkout for WooCommerce Ngày phát hành 17/06/2025 Mức độ nghiêm trọng Trung bình CVE-2025-5238YITH WooCommerce Wishlist <= 4.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Wishlist Ngày phát hành 14/06/2025 Mức độ nghiêm trọng Trung bình CVE-2023-46635WordPress YITH WooCommerce Product Add-Ons plugin <= 4.2.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 02/01/2025 Mức độ nghiêm trọng Trung bình CVE-2023-36506WordPress YITH WooCommerce Waitlist plugin <= 2.13.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Waiting List Ngày phát hành 13/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-50448WordPress YITH WooCommerce Product Add-Ons plugin <= 4.14.1 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 28/10/2024 Mức độ nghiêm trọng Cao CVE-2024-47350WordPress YITH WooCommerce Ajax Search plugin <= 2.8.0 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Ajax Search Ngày phát hành 06/10/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-47367WordPress YITH WooCommerce Product Add-Ons plugin <= 4.13.0 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 06/10/2024 Mức độ nghiêm trọng Cao CVE-2024-7846YITH WooCommerce Ajax Search < 2.7.1 - Contributor+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Ajax Search Ngày phát hành 23/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8665YITH Custom Login <= 1.7.3 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Custom Login Ngày phát hành 13/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-37943WordPress YITH WooCommerce Ajax Product Filter plugin <= 5.1.0 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Ajax Product Filter Ngày phát hành 20/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6799YITH Essential Kit for WooCommerce #1 <= 2.34.0 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Install, Activation, and Deactivation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Essential Kit for WooCommerce #1 Ngày phát hành 19/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35680WordPress YITH WooCommerce Product Add-Ons plugin <= 4.9.2 - Content Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 10/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-30470WordPress YITH WooCommerce Account Funds Premium plugin <= 1.32.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Account Funds Premium Ngày phát hành 09/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35698WordPress YITH WooCommerce Tab Manager plugin <= 1.35.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Tab Manager Ngày phát hành 08/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35732WordPress YITH Custom Login plugin <= 1.7.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Custom Login Ngày phát hành 08/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-34385WordPress YITH WooCommerce Wishlist plugin <= 3.32.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Wishlist Ngày phát hành 03/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4455YITH WooCommerce Ajax Search <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Ajax Search Ngày phát hành 24/05/2024 Mức độ nghiêm trọng Cao CVE-2024-0870YITH WooCommerce Gift Cards <= 4.12.0 - Missing Authorization to Unauthenticated WooCommerce Settings Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Gift Cards Ngày phát hành 14/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-32699WordPress YITH WooCommerce Compare plugin <= 2.37.0 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Compare Ngày phát hành 24/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-27994WordPress YITH WooCommerce Product Add-Ons plugin <= 4.5.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 21/03/2024 Mức độ nghiêm trọng Cao CVE-2023-49777WordPress YITH WooCommerce Product Add-Ons Plugin <= 4.3.0 is vulnerable to PHP Object Injection Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Product Add-Ons Ngày phát hành 31/12/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2022-45359WordPress YITH WooCommerce Gift Cards Premium Plugin <= 3.19.0 is vulnerable to Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH WooCommerce Gift Cards Ngày phát hành 06/12/2022 Mức độ nghiêm trọng Nghiêm trọng CVE-2022-0818Coupon Affiliates < 4.16.4.5 - Unauthenticated Stored XSS Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng W WooCommerce Affiliate Plugin – Coupon Affiliates Ngày phát hành 28/03/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-36845YITH Maintenance Mode (WordPress plugin) <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Maintenance Mode (WordPress plugin) Ngày phát hành 27/09/2021 Mức độ nghiêm trọng Trung bình CVE-2021-36841YITH Maintenance Mode (WordPress plugin) <= 1.3.7 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability. Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YITH Maintenance Mode (WordPress plugin) Ngày phát hành 27/09/2021 Mức độ nghiêm trọng Trung bình CVE-2021-3120Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 22/02/2021 Mức độ nghiêm trọng Nghiêm trọng CVE-2019-16251Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 31/10/2019 Mức độ nghiêm trọng Chưa rõ CVE-2015-9429Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 26/09/2019 Mức độ nghiêm trọng Chưa rõ 
.svg){kind=icon}
