CVE-2026-75905WP Recipe Maker <= 10.8.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Recipe Ownership Takeover and Unpublishing via '[wprm-recipe]' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 09/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-9019Easy Image Collage <= 1.13.6 - Authenticated (Author+) Stored Cross-Site Scripting via 'grid[properties][borderColor]' and 'grid[images][N][attachment_url]' Parameters Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Easy Image Collage Ngày phát hành 10/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1558WP Recipe Maker <= 10.3.2 - Insecure Direct Object Reference to Unauthenticated Arbitrary Post Metadata Modification via 'recipeId' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 27/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14742WP Recipe Maker <= 10.2.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 25/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1268Dynamic Widget Content <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Widget Content Field Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Dynamic Widget Content Ngày phát hành 05/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-15527WP Recipe Maker <= 10.2.2 - Insecure Direct Object Reference to Sensitive Information Exposure Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 16/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14385WP Recipe Maker <= 10.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 17/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-11987Visual Link Preview <= 2.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via visual-link-preview Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng V Visual Link Preview Ngày phát hành 05/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-46227WordPress Custom Related Posts plugin <= 1.7.4 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Custom Related Posts Ngày phát hành 22/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1503WP Recipe Maker <= 9.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 13/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12825Custom Related Posts <= 1.7.3 - Missing Authorization to Authenticated (Subscriber+) Private Post Search and Relation Updates Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Custom Related Posts Ngày phát hành 01/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-9650WP Recipe Maker <= 9.6.1 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via 'tooltip' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 24/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9051WP Ultimate Post Grid <= 3.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpupg-grid-with-filters Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Ultimate Post Grid Ngày phát hành 11/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5864Easy Affiliate Links <= 3.7.3 - Missing Authorization to Authenticated (Subscriber+) Settings Reset Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Easy Affiliate Links Ngày phát hành 28/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5863Easy Image Collage <= 1.13.5 - Missing Authorization to Authenticated (Contributor+) Data Clearance Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Easy Image Collage Ngày phát hành 28/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0383WP Recipe Maker <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'group_tag' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 19/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4043WP Ultimate Post Grid <= 3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpupg-text Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Ultimate Post Grid Ngày phát hành 23/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3490WP Recipe Maker <= 9.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via wprm-recipe-roundup-item Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1571WP Recipe Maker <= 9.2.1 - Authenticated Stored Cross-Site Scripting via Video Embed Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1206WP Recipe Maker <= 9.1.2 - Missing Authorization to Authenticated (Subscriber+) SQL Injecton Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Cao CVE-2024-0384WP Recipe Maker <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Recipe Notes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0255WP Recipe Maker <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via icon_color Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0380WP Recipe Maker <= 9.1.0 - Directory Traversal Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0382WP Recipe Maker <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via header_tag Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2023-6958WP Recipe Maker <= 9.1.0 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 18/01/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0381WP Recipe Maker <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'tag' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 18/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-6970WP Recipe Maker <= 9.1.0 - Reflected Cross-Site Scripting via Referer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Recipe Maker Ngày phát hành 18/01/2024 Mức độ nghiêm trọng Trung bình 
