Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam

Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam has 2 disclosed vulnerabilities in the WordSec catalog, reported between 2022 and 2024; 1 is fixed and 1 remains unpatched as of September 2026. Their average CVSS score is 7.2, and the most serious one scores 7.2 out of 10. Severity breakdown: 0 critical and 2 high.

The most common weakness is Cross-Site Scripting, behind 2 of the records (100%).

1 of the records (50%) have a vendor fix, while 1 remain unpatched. The oldest unresolved one dates back to 2024.

All of these findings were reported by Francesco Carlucci. Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam is installed on roughly 600 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.7.7.

Strategic Overview

Avg CVSSHigh

7.2/ 10

Patch Coverage50%

Open

Fixed

Get automatic notifications for all Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam vulnerabilities before they are exploited.

Most severe open issueCVSS 7.2CVE-2024-8914

Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam <= 2.0.1 - Unauthenticated Stored Cross-Site Scripting

Read the full analysis

Vulnerability Records

2 records


2024-09-23 18:36	Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam <= 2.0.1 - Unauthenticated Stored Cross-Site Scripting Thanh Toán Quét Mã QR Code Tự Động <= 2.0.1	`CVE-2024-8914`	7.2 High	Francesco Carlucci	No
2022-05-10 00:00	Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam <= 2.0.0 - Cross-Site Scripting Thanh Toán Quét Mã QR Code Tự Động <= 2.0.0	`N/A`	7.2 High	Anonymous	Yes

Showing 1–2 of 2 reports

Latestv2.0.1

Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam

Author

Hai Ba

5.0(2)

100/100

Last Updated

2025-08-24 (1y ago)

Active Installs

600+

Downloads

21,147

Requires WP

Requires PHP

Tested up to

WP 6.7.7

Created

2021-12-25 (5y ago)

Không cần giấy phép kinh doanh. Dùng được cho cả Tài khoản thụ hưởng là Số tài khoản doanh nghiệp. Không yêu cầu nhập user/pass hay mã OTP, an toàn tuyệt đối ! Hỗ trợ QR code tự nhập tiền và nội dung đơn hàng (API tiêu chuẩn của Napas) Hỗ trợ ví MOMO, ViettelPay, VNPay, Vietcombank, Vietinbank, Techcombank, MB, ACB, VPBank, BIDV, TPBank, HDBank, Agribank, VIB, Sacombank, OCB, MSB, SHB, SCB, ABBank, BAC A Bank, Eximbank, Nam A Bank, NCB, SeABank, LienVietPostBank, Viet Capital Bank, Timo, Cake, TNEX.. Xác nhận thanh toán tự động & kích hoạt đơn hàng từ 1~5 giây Xử lý đa luồng, không giới hạn số lượng giao dịch. Thông báo giao dịch qua telegram. Thêm tùy chỉnh webhook. Yêu cầu: Tải app BCK trên Google Play để xác nhận thanh toán tự động. Xem hướng dẫn 👉 Xem demo Với 1 chiếc điện thoại, bạn tích hợp KHÔNG GIỚI HẠN website, KHÔNG GIỚI HẠN tài khoản và số lượng giao dịch. ❤️ Trải nghiệm miễn phí 1 ngày, xem bảng giá tại đây!

View on WordPress.org