cozmoslabs
- Tổng số sản phẩm trong hệ sinh thái
- 13
- Tổng số lỗ hổng (90 ngày)
- 33
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, cozmoslabs ghi nhận 33 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 6 sản phẩm, trong đó 20 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái cozmoslabs, với 10 lỗ hổng, chiếm khoảng 30,3% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2025-58600WordPress Paid Member Subscriptions Plugin <= 2.15.9 - Broken Access Control VulnerabilityCVE-2025-8895WP Webhooks <= 3.3.5 - Unauthenticated Arbitrary File CopyCVE-2025-54017WordPress Paid Member Subscriptions <= 2.15.4 - Local File Inclusion VulnerabilityCVE-2025-8896User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.3 - Authenticated (Subscriber+) Stored Cross-Site ScriptingCVE-2025-49870WordPress Paid Member Subscriptions plugin <= 2.15.1 - SQL Injection Vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2025-58600WordPress Paid Member Subscriptions Plugin <= 2.15.9 - Broken Access Control Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngPaid Member Subscriptions |
| Ngày phát hành03/09/2025 |
| Mức độ nghiêm trọngTrung bình |
CVE-2025-8895WP Webhooks <= 3.3.5 - Unauthenticated Arbitrary File Copy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress | Ngày phát hành21/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-54017WordPress Paid Member Subscriptions <= 2.15.4 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-8896User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành16/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-49870WordPress Paid Member Subscriptions plugin <= 2.15.1 - SQL Injection Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành04/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-49292WordPress Profile Builder plugin <= 3.13.8 - Content Spoofing Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder | Ngày phát hành06/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4671Profile Builder <= 3.13.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via user_meta and compare Shortcodes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-2314User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.13.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành16/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-31088WordPress Paid Member Subscriptions plugin <= 2.14.3 - Cross Site Scripting (XSS) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành28/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-30773WordPress TranslatePress plugin <= 2.9.6 - PHP Object Injection Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress | Ngày phát hành27/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-12919Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.13.7 - Authentication Bypass via pms_payment_id | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction | Ngày phát hành14/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-12738User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.12.9 - Unauthenticated Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành07/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-11291Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.13.4 - Unauthenticated Content Restriction Bypass to Sensitive Information Exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-10261Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.13.0 - Unauthenticated Arbitrary Shortcode Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction | Ngày phát hành09/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-9222Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.12.8 - Reflected Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction | Ngày phát hành02/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-5639User Profile Picture <= 2.6.1 - Authenticated (Author+) Insecure Direct Object Reference to Profile Picture Update | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Picture | Ngày phát hành21/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-31341WordPress User Profile Builder plugin <= 3.11.2 - Bypass Vulnerability vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder | Ngày phát hành17/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-32728WordPress Paid Membership Subscriptions plugin <= 2.11.0 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành24/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-51522WordPress Paid Membership Subscriptions plugin <= 2.10.4 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành15/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-1390Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.11.1 - Missing Authorization via creating_pricing_table_page | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction | Ngày phát hành20/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-1389Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.11.1 - Missing Authorization via pms_stripe_connect_handle_authorization_return | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction | Ngày phát hành20/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-0324User Profile Builder <= 3.10.8 - Missing Authorization to Plugin Settings Change via wppb_two_factor_authentication_settings_update | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành05/02/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-22140WordPress Profile Builder Pro Plugin <= 3.10.0 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder Pro | Ngày phát hành31/01/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-22141WordPress Profile Builder Pro Plugin <= 3.10.0 is vulnerable to Sensitive Data Exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder Pro | Ngày phát hành24/01/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-22142WordPress Profile Builder Pro Plugin <= 3.10.0 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder Pro | Ngày phát hành12/01/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-6504Profile Builder <= 3.10.7 - Insecure Direct Object Reference to Sensitive Information Exposure via user_meta Shortcode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành11/01/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-47669WordPress Profile Builder Plugin <= 3.10.3 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành13/11/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-2297Profile Builder – User Profile & User Registration Forms <= 3.9.0 - Insecure Password Reset Mechanism | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành26/04/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-0814Profile Builder – User Profile & User Registration Forms <= 3.9.0 - Sensitive Information Disclosure via Shortcode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-36915WordPress Profile Builder plugin <= 3.6.0 - Cross-Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder – User Profile & User Registration Forms (WordPress plugin) | Ngày phát hành11/10/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0653Profile Builder – User Profile & User Registration Forms <= 3.6.1 Reflected Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder – User Profile & User Registration Forms | Ngày phát hành24/02/2022 | Mức độ nghiêm trọngTrung bình |
|---|
81 Kết quả | Trang 2 trên 2