boldgrid
- Tổng số sản phẩm trong hệ sinh thái
- 11
- Tổng số lỗ hổng (90 ngày)
- 9
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, boldgrid ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 5 sản phẩm, trong đó 5 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, W3 Total Cache là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái boldgrid, với 5 lỗ hổng, chiếm khoảng 55,56% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-120019W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Predictable Minify PlaceholderCVE-2026-111254W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content Cached as HTML after License ExpiryCVE-2026-110253weForms <= 1.6.28 - Unauthenticated Limited Media File Deletion via 'wpuf_files' ParameterCVE-2026-78001Post and Page Builder by BoldGrid <= 1.27.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-label' AttributeCVE-2026-87920W3 Total Cache <= 2.10.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-120019W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Predictable Minify Placeholder | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngW3 Total Cache |
| Ngày phát hành31/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-111254W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content Cached as HTML after License Expiry | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành31/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110253weForms <= 1.6.28 - Unauthenticated Limited Media File Deletion via 'wpuf_files' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngweForms – Easy Drag & Drop Contact Form Builder For WordPress | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78001Post and Page Builder by BoldGrid <= 1.27.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-label' Attribute | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid – Visual Drag and Drop Editor | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-87920W3 Total Cache <= 2.10.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-97078WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.17 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100510WordPress Post and Page Builder by BoldGrid plugin <= 1.27.14 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78438W3 Total Cache <= 2.10.5 - Unauthenticated Stored Cross-Site Scripting via LazyLoad Background Mutator | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-18109W3 Total Cache <= 2.10.3 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66708WordPress Total Upkeep plugin <= 1.17.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTotal Upkeep | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66695Unauthenticated path traversal in BoldGrid W3 Total Cache enables unintended path access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57428WordPress Sprout Clients plugin <= 3.2.3 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSprout Clients | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-57418WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.13 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9282W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary File Read via 'f_array[]' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành11/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-57623WordPress W3 Total Cache plugin <= 2.9.4 - Arbitrary Code Execution vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành02/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-39595WordPress W3 Total Cache plugin <= 2.9.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-3143Total Upkeep <= 1.17.1 - Missing Authorization to Unauthenticated Rollback Cancellation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTotal Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid | Ngày phát hành01/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-39562WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5032W3 Total Cache <= 2.9.3 - Unauthenticated Security Token Exposure via User-Agent Header | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32484WordPress weForms plugin <= 1.6.26 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngweForms | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32424WordPress Sprout Clients plugin <= 3.2.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSprout Clients | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-32401WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.9 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-2707weForms <= 1.6.27 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Hidden Field Value via REST API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngweForms – Easy Drag & Drop Contact Form Builder For WordPress | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27384WordPress W3 Total Cache plugin <= 2.9.1 - Arbitrary Code Execution vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-25364WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.8 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-69345WordPress Post and Page Builder by BoldGrid plugin <= 1.27.9 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid | Ngày phát hành06/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-69028WordPress weForms plugin <= 1.6.25 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngweForms | Ngày phát hành30/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-66118WordPress Sprout Clients plugin <= 3.2.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSprout Clients | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64227WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.7 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-64229WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.7 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-52712WordPress Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.27.8 - Path Traversal Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-36848Total Upkeep by BoldGrid <= 1.14.9 - Unauthenticated Backup Download | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTotal Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid | Ngày phát hành12/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-52713WordPress Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin <= 1.27.8 - Server Side Request Forgery (SSRF) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid | Ngày phát hành20/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-52711WordPress Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin <= 1.27.8 - Cross Site Request Forgery (CSRF) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid | Ngày phát hành20/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-31797WordPress Sprout Clients plugin <= 3.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSprout Clients | Ngày phát hành01/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-2257Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid <= 1.16.10 - Authenticated (Admin+) Command Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTotal Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-13907Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid <= 1.16.8 - Authenticated (Administrator+) Server-Side Request Forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTotal Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid | Ngày phát hành27/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-0859Post and Page Builder by BoldGrid <= 1.27.6 - Path Traversal to Authenticated (Contributor+) Arbitrary File Read via template_via_url Function | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid – Visual Drag and Drop Editor | Ngày phát hành06/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-24606WordPress Client Invoicing by Sprout Invoices – Easy Estimates and Invoices for WordPress plugin <=20.8.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành27/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22759WordPress Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin <= 1.27.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid | Ngày phát hành15/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-12365W3 Total Cache <= 2.8.1 - Authenticated (Subscriber+) Missing Authorization to Server-Side Request Forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành14/01/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-12008W3 Total Cache <= 2.8.1 Information Exposure via Log Files | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành14/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-12006W3 Total Cache <= 2.8.1 Missing Authorization to Unauthenticated Plugin Deactivation and Extensions Activation/Deactivation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành14/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22512WordPress Help Scout Plugin <= 6.5.6 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHelp Scout | Ngày phát hành07/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-53819WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.0 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient Invoicing by Sprout Invoices | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-9461Total Upkeep <= 1.16.6 - Authenticated (Administrator+) Remote Code Execution via Backup Settings | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTotal Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid | Ngày phát hành26/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-5359W3 Total Cache <= 2.7.5 - Sensitive Credentials Stored in Plaintext | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngW3 Total Cache | Ngày phát hành24/09/2024 | Mức độ nghiêm trọngThấp |
|---|
CVE-2024-6848Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.26.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via File Upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid – Visual Drag and Drop Editor | Ngày phát hành20/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-24869WordPress Total Upkeep plugin <= 1.15.8 - Arbitrary File Download vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTotal Upkeep | Ngày phát hành17/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-4400Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.26.4 - Authenticated (Contributer+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPost and Page Builder by BoldGrid – Visual Drag and Drop Editor | Ngày phát hành16/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
59 Kết quả | Trang 1 trên 2