CVE-2026-5626Survey Form Block <= 1.0.1 - Missing Authorization to Authenticated (Subscriber+) Survey Submission Data Export Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Survey Form Block – collect answers and insights from your audience Ngày phát hành 29/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27422WordPress YT Player plugin <= 2.0.9 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YT Player Ngày phát hành 23/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-57647WordPress Panorama Viewer – 360 Degree Image + Video Viewer plugin <= 1.6.1 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Panorama Viewer – 360 Degree Image + Video Viewer Ngày phát hành 26/06/2026 Mức độ nghiêm trọng Cao CVE-2026-57323WordPress Flash & HTML5 Video plugin <= 2.11.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Flash & HTML5 Video Ngày phát hành 26/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-56063WordPress MailChimp Block plugin <= 1.1.15 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MailChimp Block Ngày phát hành 26/06/2026 Mức độ nghiêm trọng Cao CVE-2026-11402Services Section Block <= 1.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'link' Block Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Services Section Block – Showcase Service Details in Grid or Columns Ngày phát hành 18/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-39579WordPress B Blocks plugin <= 2.0.31 - Privilege Escalation vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Blocks Ngày phát hành 15/06/2026 Mức độ nghiêm trọng Cao CVE-2026-53736Easy Twitter Feeds before 1.2.13 Cross-Site Request Forgery via duplicate_post Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Easy Twitter Feeds Ngày phát hành 10/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-24520WordPress Tiktok Feed plugin <= 1.0.24 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Tiktok Feed Ngày phát hành 26/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27416WordPress PDF Poster plugin <= 2.4.1 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P PDF Poster Ngày phát hành 07/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-6446My Social Feeds <= 1.0.4 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'ttp_get_accounts' AJAX Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M My Social Feeds – Social Feeds Embedder Plugin for WordPress Ngày phát hành 02/05/2026 Mức độ nghiêm trọng Trung bình CVE-2024-13362Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Advanced Scrollbar – Custom Scrollbar Styling and Behavior Ngày phát hành 01/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-40729WordPress 3D viewer – Embed 3D Models plugin <= 1.8.5 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng 3 3D viewer – Embed 3D Models Ngày phát hành 15/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-32489WordPress B Blocks plugin < 2.0.30 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Blocks Ngày phát hành 25/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4120Info Cards <= 2.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attributes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Info Cards – Add Text and Media in Card Layouts Ngày phát hành 19/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-32416WordPress PDF Poster plugin <= 2.4.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P PDF Poster Ngày phát hành 13/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-32359WordPress Icon List Block plugin <= 1.2.3 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Icon List Block Ngày phát hành 13/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1228Timeline Block <= 1.3.3 - Insecure Direct Object Reference to Authenticated (Author+) Private Timeline Exposure via Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Timeline Block – Beautiful Timeline Builder for WordPress (Vertical & Horizontal Timelines) Ngày phát hành 06/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1294All In One Image Viewer Block <= 1.0.2 - Unauthenticated Server-Side Request Forgery via image-proxy Endpoint Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A All In One Image Viewer Block – Gutenberg block to create image viewer with hyperlink Ngày phát hành 05/02/2026 Mức độ nghiêm trọng Cao CVE-2026-1389Document Embedder <= 2.0.4 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Document Library Entry Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Document Embedder – Embed PDFs, Word, Excel, and Other Files Ngày phát hành 28/01/2026 Mức độ nghiêm trọng Trung bình CVE-2026-24565WordPress B Accordion plugin <= 2.0.2 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Accordion Ngày phát hành 23/01/2026 Mức độ nghiêm trọng Trung bình CVE-2026-24383WordPress B Slider plugin <= 2.0.6 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Slider Ngày phát hành 22/01/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0833Team Section Block <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Social Network Link Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Team Section Block – Showcase Team Members with Layout Options Ngày phát hành 17/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13999HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player 2.4.0 - 2.5.1 - Unauthenticated Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player Ngày phát hành 19/12/2025 Mức độ nghiêm trọng Cao CVE-2025-60079WordPress Parallax Section block plugin <= 1.0.9 - Broken Authentication vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Parallax Section block Ngày phát hành 18/12/2025 Mức độ nghiêm trọng Cao CVE-2025-66110WordPress Tiktok Feed plugin <= 1.0.23 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Tiktok Feed Ngày phát hành 21/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-12376Icon List Block – Add Icon-Based Lists with Custom Styles <= 1.2.1 - Authenticated (Subscriber+) Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Icon List Block – Add Icon-Based Lists with Custom Styles Ngày phát hành 18/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54711WordPress Info Cards Plugin <= 1.0.11 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Info Cards Ngày phát hành 06/11/2025 Mức độ nghiêm trọng Cao CVE-2025-49900WordPress Advanced scrollbar plugin <= 1.1.8 - Privilege Escalation vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Advanced scrollbar Ngày phát hành 06/11/2025 Mức độ nghiêm trọng Cao CVE-2025-49394WordPress Image Gallery block – Create and display photo gallery/photo album. plugin <= 1.0.7 - Broken Authentication vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Image Gallery block – Create and display photo gallery/photo album. Ngày phát hành 06/11/2025 Mức độ nghiêm trọng Cao CVE-2025-12384Document Embedder – Embed PDFs, Word, Excel, and Other Files <= 2.0.0 - Missing Authorization to Unauthenticated Document Manipulation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Document Embedder – Embed PDFs, Word, Excel, and Other Files Ngày phát hành 05/11/2025 Mức độ nghiêm trọng Cao CVE-2025-12388B Carousel Block – Responsive Image and Content Carousel <= 1.1.5 - Missing Authorization to Authenticated (Subscriber+) Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Carousel Block – Responsive Image and Content Carousel Ngày phát hành 05/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-62007WordPress Voice Feedback plugin <= 1.0.3 - Privilege Escalation vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng V Voice Feedback Ngày phát hành 22/10/2025 Mức độ nghiêm trọng Cao CVE-2025-10735Block For Mailchimp – Easy Mailchimp Form Integration <= 1.1.12 - Unauthenticated Blind Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Block for Mailchimp – Add Email Subscription Forms and Collect Leads Ngày phát hành 01/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-9203Media Player Addons for Elementor <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widget Fields Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Media Player Addons for Elementor – Audio and Video Widgets for Elementor Ngày phát hành 17/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54734WordPress B Slider Plugin <= 1.1.30 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Slider Ngày phát hành 28/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54710WordPress Tiktok Feed Plugin <= 1.0.21 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Tiktok Feed Ngày phát hành 28/08/2025 Mức độ nghiêm trọng Cao CVE-2025-8676B Slider - Gutenberg Slider Block for WP <= 2.0.0 - Authenticated (Subscriber+) Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B bSlider – Create Responsive Image, Post, Product, and Video Sliders Ngày phát hành 15/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8680B Slider - Gutenberg Slider Block for WP <= 2.0.0 - Authenticated (Subscriber+) Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B bSlider – Create Responsive Image, Post, Product, and Video Sliders Ngày phát hành 15/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54708WordPress B Blocks Plugin <= 2.0.5 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Blocks Ngày phát hành 14/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54694WordPress Button Block Plugin plugin <= 1.2.0 - Cross Site Request Forgery (CSRF) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Button Block Ngày phát hành 14/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8418B Slider- Gutenberg Slider Block for WP <= 1.1.30 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Plugin Installation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B bSlider – Create Responsive Image, Post, Product, and Video Sliders Ngày phát hành 12/08/2025 Mức độ nghiêm trọng Cao CVE-2025-8059B Blocks <= 2.0.6 - Missing Authorization to Unauthenticated Privilege Escalation via rgfr_registration Function Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B bBlocks – Essential Gutenberg Blocks & Patterns Collection Ngày phát hành 12/08/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-54051WordPress LightBox Block plugin <= 1.1.30 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LightBox Block Ngày phát hành 16/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-27326WordPress Video Gallery Block plugin <= 1.1.0 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng V Video Gallery Block Ngày phát hành 04/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-2579Lottie Player <= 1.1.8 - Authenticated (Author+) Stored Cross-Site Scripting via File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L Lottie Player – Add Interactive Lottie Animations with Block Support Ngày phát hành 24/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-39524WordPress Html5 Audio Player plugin <= 2.2.28 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H Html5 Audio Player Ngày phát hành 16/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-32173WordPress B Blocks plugin <= 2.0.0 - Stored Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Blocks Ngày phát hành 04/04/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13731Alert Box Block – Display notice/alerts in the front end <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Alert Box Block Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Alert Box Block – Display Custom Alerts and Messages Ngày phát hành 25/03/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26952WordPress Business Card Block plugin <= 1.0.5 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Business Card Block Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26949WordPress Team Section Block plugin <= 1.0.9 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Team Section Block Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26947WordPress Services Section block plugin <= 1.3.4 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Services Section block Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26945WordPress Info Cards plugin <= 1.0.5 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Info Cards Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26939WordPress Counters Block plugin <= 1.1.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Counters Block Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26938WordPress Countdown Timer block plugin <= 1.2.6 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Countdown Timer Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26937WordPress Icon List Block plugin <= 1.1.3 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Icon List Block Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26881WordPress Sticky Content plugin <= 1.0.1 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Sticky Content Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26883WordPress Animated Text Block plugin <= 1.0.7 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Animated Text Block Ngày phát hành 24/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26754WordPress Timeline Block plugin <= 1.1.1 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Timeline Block Ngày phát hành 17/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-22675WordPress Alert Box Block plugin <= 1.1.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Alert Box Block – Display notice/alerts in the front end Ngày phát hành 04/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13514B Slider- Gutenberg Slider Block for WP <= 1.1.23 - Authenticated (Contributor+) Private Post Disclosure via bsb-slider Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B bSlider – Create Responsive Image, Post, Product, and Video Sliders Ngày phát hành 04/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-24595WordPress All Embed – Elementor Addons plugin <= 1.1.3 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A All Embed – Elementor Addons Ngày phát hành 24/01/2025 Mức độ nghiêm trọng Trung bình CVE-2025-22787WordPress Button Block plugin <= 1.1.5 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Button Block Ngày phát hành 15/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13156HTML5 Video Player – mp4 Video Player Plugin and Block <= 2.5.35 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via heading Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H HTML5 Video Player – Embed and Play Videos in Custom Player Ngày phát hành 14/01/2025 Mức độ nghiêm trọng Trung bình CVE-2025-22815WordPress Button Block plugin <= 1.1.9 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Button Block Ngày phát hành 09/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12560Button Block – Get fully customizable & multi-functional buttons <= 1.1.5 - Authenticated (Contributor+) Post Disclosure via Post Duplication Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Button Block – Design Stylish, Interactive, and Multi-Functional Buttons Ngày phát hành 19/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-11882FAQ And Answers – Create Frequently Asked Questions Area on WP Sites <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Awesome FAQ – Modern Accordion, Tabs,Responsive & Super Fast FAQ Builder. Ngày phát hành 12/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-11880B Testimonial – testimonial plugin for WP <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Testimonial – Customer Testimonials in Custom Layouts Ngày phát hành 04/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10666Easy Twitter Feed – Twitter feeds plugin for WP <= 1.2.6 - Authenticated (Contributor+) Post Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Feeds for Twitter – Embed Social Media Posts with Live Updates Ngày phát hành 22/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10671Button Block – Get fully customizable & multi-functional buttons <= 1.1.4 - Authenticated (Contributor+) Post Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Button Block – Design Stylish, Interactive, and Multi-Functional Buttons Ngày phát hành 21/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10667Content Slider Block – Create fully functional slider with Gutenberg block <= 3.1.5 - Authenticated (Contributor+) Post Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Content Slider Block – Slide Through Text or Media Content Ngày phát hành 09/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10669Countdown Timer block – Display the event's date into a timer. <= 1.2.4 - Authenticated (Contributor+) Post Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Countdown Timer Block – Animated Countdown for Events or Launches Ngày phát hành 09/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-43296WordPress HTML5 Video Player plugin <= 2.5.30 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Flash & HTML5 Video Ngày phát hành 01/11/2024 Mức độ nghiêm trọng Trung bình CVE-2022-4974Freemius SDK <= 2.4.2 - Missing Authorization Checks Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Panorama – 360 Virtual Tour, Panoramic image viewer and More Ngày phát hành 16/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-47631WordPress Logo Carousel – Clients logo carousel for WP plugin <= 1.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L Logo Carousel – Clients logo carousel for WP Ngày phát hành 05/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7727HTML5 Video Player – mp4 Video Player Plugin and Block <= 2.5.32 - Missing Authorization in multiple functions via h5vp_ajax_handler Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H HTML5 Video Player – Embed and Play Videos in Custom Player Ngày phát hành 11/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7721HTML5 Video Player – mp4 Video Player Plugin and Block <= 2.5.34 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H HTML5 Video Player – Embed and Play Videos in Custom Player Ngày phát hành 11/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-43148WordPress StreamCast <= 2.2.3 - Stored Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S StreamCast Ngày phát hành 12/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-37445WordPress HTML5 Audio Player plugin <= 2.2.23 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H Html5 Audio Player Ngày phát hành 22/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5522HTML5 Video Player < 2.5.27 - Unauthenticated SQLi Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng H HTML5 Video Player Ngày phát hành 20/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4398HTML5 Audio Player- Best WordPress Audio Player Plugin <= 2.2.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0908Advanced Post Block – Display Posts, Pages, or Custom Posts on Your Page <= 1.13.4 - Missing Authorization to Information Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Advanced Post Block – Showcase Posts with Grid, List, Card Layouts and Filters Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-30432WordPress B Slider plugin <= 1.1.12 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B B Slider - Slider for your block editor Ngày phát hành 29/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-30438WordPress Print Page block plugin <= 1.0.8 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Print Page block Ngày phát hành 29/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-24714WordPress Icons Font Loader Plugin <= 1.1.4 is vulnerable to Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Icons Font Loader Ngày phát hành 26/02/2024 Mức độ nghiêm trọng Cao CVE-2024-23508WordPress PDF Poster - PDF Embedder Plugin for WordPress Plugin <= 2.1.17 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P PDF Poster – PDF Embedder Plugin for WordPress Ngày phát hành 31/01/2024 Mức độ nghiêm trọng Cao CVE-2024-1061Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H html5-video-player Ngày phát hành 30/01/2024 Mức độ nghiêm trọng Cao CVE-2023-6485Html5 Video Player < 2.5.19 - Subscriber+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng H Html5 Video Player Ngày phát hành 01/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-46084WordPress Icons Font Loader Plugin <= 1.1.2 is vulnerable to SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Icons Font Loader Ngày phát hành 06/11/2023 Mức độ nghiêm trọng Cao CVE-2023-5860Icons Font Loader <= 1.1.2 - Authenticated (Administrator+) Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Icons Font Loader – Load Web Fonts and Icon Libraries Ngày phát hành 02/11/2023 Mức độ nghiêm trọng Cao CVE-2023-0170Html5 Audio Player < 2.1.12 - Contributor+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng H Html5 Audio Player Ngày phát hành 06/02/2023 Mức độ nghiêm trọng Trung bình CVE-2021-24868Document Embedder < 1.7.9 - Subscriber+ Arbitrary Private/Draft Post Title Disclosure Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 01/02/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-24775Document Embedder < 1.7.5 - Unauthenticated Arbitrary Private/Draft Post Title Disclosure Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 01/02/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-24416StreamCast < 2.1.1 - Contributor+ Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng S StreamCast – Radio Player for WordPress Ngày phát hành 18/10/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24415Polo Video Gallery <= 1.2 - Contributor+ Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng P Polo Video Gallery – Best wordpress video gallery plugin Ngày phát hành 18/10/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24413Easy Twitter Feed < 1.2 - Contributor+ Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng E Easy Twitter Feed Ngày phát hành 18/10/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24412Html5 Audio Player < 2.1.3 - Contributor+ Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng H Html5 Audio Player – Audio Player for WordPress Ngày phát hành 18/10/2021 Mức độ nghiêm trọng Chưa rõ 
.svg){kind=icon}
