BdThemes
- Tổng số sản phẩm trong hệ sinh thái
- 24
- Tổng số lỗ hổng (90 ngày)
- 14
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, BdThemes ghi nhận 14 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 13 sản phẩm, trong đó 4 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Element Pack Elementor Addons là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái BdThemes, với 5 lỗ hổng, chiếm khoảng 35,71% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-119502WordPress Ultimate Store Kit Elementor Addons plugin <= 4.0.1 - Broken Access Control vulnerabilityCVE-2026-119501WordPress Element Pack Elementor Addons plugin <= 10.0.2 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-111111Prime Slider <= 4.7.2 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Content_Guard Regex Quote-EscapeCVE-2026-109691WordPress Prime Slider – Addons For Elementor plugin <= 4.7.1 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-108478WordPress Element Pack Elementor Addons plugin <= 8.8.8 - Cross Site Scripting (XSS) vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-119502WordPress Ultimate Store Kit Elementor Addons plugin <= 4.0.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngUltimate Store Kit Elementor Addons |
| Ngày phát hành07/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-119501WordPress Element Pack Elementor Addons plugin <= 10.0.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111111Prime Slider <= 4.7.2 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Content_Guard Regex Quote-Escape | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPrime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons | Ngày phát hành28/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109691WordPress Prime Slider – Addons For Elementor plugin <= 4.7.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPrime Slider – Addons For Elementor | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-108478WordPress Element Pack Elementor Addons plugin <= 8.8.8 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105886WordPress Ultimate Post Kit plugin <= 4.5.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUltimate Post Kit | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105875WordPress Prime Slider – Addons For Elementor plugin <= 4.6.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPrime Slider – Addons For Elementor | Ngày phát hành07/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105873WordPress Element Pack Elementor Addons plugin <= 8.8.6 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons | Ngày phát hành07/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105871WordPress Element Pack Elementor Addons plugin <= 8.8.6 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons | Ngày phát hành07/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93527WordPress Live Copy Paste for Elementor plugin <= 1.5.10 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLive Copy Paste for Elementor | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-92991Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-66574WordPress Element Pack Elementor Addons plugin <= 8.8.3 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78657SigmaForms Pro <= 1.4.11 - Unauthenticated Arbitrary File Deletion via Path Traversal in File Upload Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSigmaForms Pro – AI Generated Forms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-14494Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSigmaForms Pro – AI Generated Forms | Ngày phát hành29/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-65502WordPress Element Pack Elementor Addons plugin <= 8.7.13 - Captcha Bypass vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25403WordPress Ultimate Store Kit Elementor Addons plugin <= 3.0.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUltimate Store Kit Elementor Addons | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0673Element Pack Addons for Elementor <= 8.3.15 - Unauthenticated SMTP Header Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-65505WordPress Ultimate Store Kit Elementor Addons plugin <= 3.0.5 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUltimate Store Kit Elementor Addons | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-65503WordPress Ultimate Store Kit Elementor Addons plugin <= 3.0.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUltimate Store Kit Elementor Addons | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57413WordPress Instant Image Generator plugin <= 2.1.4 - Server Side Request Forgery (SSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInstant Image Generator | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-63079WordPress Live Copy Paste for Elementor plugin <= 1.5.3 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLive Copy Paste for Elementor | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-52705WordPress SigmaForms Pro – AI Generated Forms plugin <= 1.4.5 - Arbitrary File Upload vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSigmaForms Pro – AI Generated Forms | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-40721WordPress Element Pack Pro plugin <= 9.0.6 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Pro | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-40745WordPress Element Pack Elementor Addons plugin <= 8.4.2 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons | Ngày phát hành15/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-4655Element Pack Addons for Elementor <= 8.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG Image Widget | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack – Widgets, Templates & Addons for Elementor | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-4341Prime Slider <= 4.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'follow_us_text' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPrime Slider – Addons For Elementor | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24362WordPress Ultimate Post Kit plugin <= 4.0.21 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUltimate Post Kit | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-1793Element Pack Addons for Elementor <= 8.3.17 - Authenticated (Contributor+) Arbitrary File Read | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack – Widgets, Templates & Addons for Elementor | Ngày phát hành15/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-31413WordPress Element Pack Elementor Addons plugin <= 8.3.13 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0808Spin Wheel <= 2.1.0 - Unauthenticated Client-Side Prize Manipulation via 'prize_index' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSpin Wheel – Interactive spinning wheel that offers coupons | Ngày phát hành17/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-69336WordPress Ultimate Store Kit Elementor Addons plugin <= 2.9.4 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUltimate Store Kit Elementor Addons | Ngày phát hành06/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-68500WordPress Prime Slider – Addons For Elementor plugin <= 4.0.10 - Server Side Request Forgery (SSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPrime Slider – Addons For Elementor | Ngày phát hành24/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-14277Prime Slider – Addons for Elementor <= 4.0.9 - Authenticated (Subscriber+) Server-Side Request Forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPrime Slider – Addons For Elementor | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-13196Element Pack Addons for Elementor <= 8.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map widget | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack – Widgets, Templates & Addons for Elementor | Ngày phát hành18/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-12134ZoloBlocks <= 2.3.11 - Missing Authorization to Unauthenticated Popup Enable/Disable | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZoloBlocks – Gutenberg Block Editor Plugin with Advanced Blocks, Dynamic Content, Templates & Patterns | Ngày phát hành24/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-49903WordPress ZoloBlocks plugin <= 2.3.11 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZoloBlocks | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-11536Element Pack Addons for Elementor <= 8.2.5 - Authenticated (Subscriber+) Blind Server-Side Request Forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack – Widgets, Templates & Addons for Elementor | Ngày phát hành20/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-9075ZoloBlocks – Gutenberg Block Editor Plugin with Advanced Blocks, Dynamic Content, Templates & Patterns <= 2.3.10 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZoloBlocks – Gutenberg Block Editor Plugin with Advanced Blocks, Dynamic Content, Templates & Patterns | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-60161WordPress ZoloBlocks Plugin <= 2.3.11 - Server Side Request Forgery (SSRF) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZoloBlocks | Ngày phát hành26/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-58230WordPress ZoloBlocks plugin <= 2.3.12 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZoloBlocks | Ngày phát hành22/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-58017WordPress Ultimate Store Kit Elementor Addons plugin <= 2.8.6 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUltimate Store Kit Elementor Addons | Ngày phát hành22/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53210WordPress ZoloBlocks Plugin <= 2.3.2 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZoloBlocks | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-8100Element Pack Elementor Addons and Templates <= 8.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map Widget Marker Content | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack – Widgets, Templates & Addons for Elementor | Ngày phát hành06/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-7644Pixel Gallery Addons for Elementor – Easy Grid, Creative Gallery, Drag and Drop Grid, Custom Grid Layout, Portfolio Gallery <= 1.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPixel Gallery Addons for Elementor – Easy Grid, Creative Gallery, Drag and Drop Grid, Custom Grid Layout, Portfolio Gallery | Ngày phát hành22/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-5944Element Pack Addons for Elementor <= 8.0.0 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via data-caption Attribute | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngElement Pack Elementor Addons and Templates | Ngày phát hành03/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-46258WordPress Element Pack Pro Plugin < 8.0.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Pro | Ngày phát hành05/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-46257WordPress Element Pack Pro Plugin < 8.0.0 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack Pro | Ngày phát hành05/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-5292Element Pack Addons for Elementor – Best Elementor addons with Ready Templates, Blocks, Widgets and WooCommerce Builder <= 5.11.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack – Widgets, Templates & Addons for Elementor | Ngày phát hành31/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-2168Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 2.4.1 - Cross-Site Request Forgery to Limited User Meta Update | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUltimate Store Kit – Addon For WooCommerce, EDD and Elementor | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-1458Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel and Remote Arrows) <= 5.10.29 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElement Pack – Widgets, Templates & Addons for Elementor | Ngày phát hành26/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
104 Kết quả | Trang 1 trên 3