vi
10Web là một nhà cung cấp giải pháp WordPress tập trung vào hệ sinh thái từ điển điền biểu mẫu và xây dựng trang web với tự động hóa. Tổ chức hoạt động trên phạm vi toàn cầu, với hệ sinh thái WordPress và dịch vụ liên quan.
Tính đến 25/10/2026, 10web ghi nhận 21 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 7 sản phẩm, trong đó 13 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái 10web, với 5 lỗ hổng, chiếm khoảng 23,81% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-10389610Web Booster <= 2.34.5 - Unauthenticated Limited File Write / Cache Poisoning via Query-string Parameter Traversal in Page-Cache PathCVE-2026-18557Photo Gallery by 10Web <= 1.8.42 - Reflected Cross-Site Scripting via 'title' ParameterCVE-2026-10858710Web Booster <= 2.34.10 - Unauthenticated Arbitrary File Upload via 'page_id' ParameterCVE-2026-95808Form Maker by 10Web <= 1.15.48 - Unauthenticated SQL Injection via 'inputs' ParameterCVE-2026-42715WordPress Photo Gallery by 10Web plugin <= 1.8.47 - Cross Site Scripting (XSS) vulnerability146 Kết quả | Trang 1 trên 15
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |