vi
Elementor là một công ty phần mềm tạo web hoạt động trên phạm vi toàn cầu, tập trung vào WordPress. Nền tảng của công ty hỗ trợ các chuyên gia sáng tạo web, đại lý, doanh nghiệp và tổ chức thiết kế, triển khai, tối ưu hóa và quản lý website bằng trình chỉnh sửa trực quan, mẫu thiết kế, tính năng hiệu năng, công cụ AI và các dịch vụ liên quan. Elementor cho biết công nghệ của họ đang vận hành trên hơn 22 triệu website trên toàn thế giới.
Tính đến 08/11/2026, Elementor ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 5 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Elementor Website Builder là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Elementor, với 4 lỗ hổng, chiếm khoảng 66,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-120850WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-109884WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-109883WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-62062Cross-Site Request Forgery can trigger unauthorized actions in Elementor Website BuilderCVE-2026-84759WordPress Activity Log plugin <= 2.13.1 - Cross Site Request Forgery (CSRF) vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-120850WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngElementor Website Builder |
| Ngày phát hành07/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-109884WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành06/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109883WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành06/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-62062Cross-Site Request Forgery can trigger unauthorized actions in Elementor Website Builder | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84759WordPress Activity Log plugin <= 2.13.1 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngActivity Log | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32475Unauthenticated arbitrary file upload leading to remote code execution in Elementor's Elementor Pro plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Pro | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-57619Missing Authorization Exposes Sensitive Data in Elementor Website Builder | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-49782WordPress Elementor Website Builder plugin <= 4.1.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-32445WordPress Elementor Website Builder plugin <= 3.35.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-32352WordPress Elementor Website Builder plugin <= 3.35.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-50555WordPress Elementor Website Builder plugin <= 3.29.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25387WordPress Image Optimizer by Elementor plugin <= 1.7.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngImage Optimizer by Elementor | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25386WordPress Ally plugin <= 4.0.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAlly | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67588WordPress Elementor Website Builder plugin <= 3.33.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-32640WordPress One Click Accessibility plugin <= 3.1.0 - Cross-Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAlly | Ngày phát hành09/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-54444WordPress Elementor plugin <= 3.25.10 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-35656WordPress Elementor Pro <= 3.21.2 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Pro | Ngày phát hành22/07/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-37437WordPress Elementor Website Builder plugin <= 3.22.1 - Arbitrary SVG File Download vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành09/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-35050WordPress Elementor Pro plugin <= 3.13.0 - Auth. Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Pro | Ngày phát hành19/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-33922WordPress Elementor plugin <= 3.13.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành11/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-24934WordPress Elementor plugin <= 3.19.0 - Arbitrary File Deletion and Phar Deserialization vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành17/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-47504WordPress Elementor plugin <= 3.16.4 - Auth. Arbitrary Attachment Read vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder | Ngày phát hành24/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-31289Cross-Site Request Forgery in Elementor Hello Elementor can trigger unwanted actions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHello Elementor | Ngày phát hành12/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-23523WordPress Elementor Pro plugin <= 3.19.2 - Contributor+ Arbitrary User Meta Data Retrieval vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Pro | Ngày phát hành16/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-29455WordPress Elementor plugin <= 3.5.5 - Unauthenticated DOM-based Reflected Cross-Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Website Builder (WordPress plugin) | Ngày phát hành13/06/2022 | Mức độ nghiêm trọngTrung bình |
|---|
25 Kết quả | Trang 1 trên 1