CVE-2026-5821Image Optimizer <= 1.7.4 - Authenticated (Author+) Arbitrary File Deletion via Post Meta Field Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Image Optimizer – Optimize Images and Convert to WebP or AVIF Ngày phát hành 02/07/2026 Mức độ nghiêm trọng Cao CVE-2026-7567Temporary Login <= 1.0.0 - Authentication Bypass to Account Takeover Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Temporary Login Ngày phát hành 01/05/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-6127Elementor Website Builder <= 4.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via REST API Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 01/05/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14732Elementor Website Builder <= 3.35.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via REST API Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 08/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1206Elementor Website Builder <= 3.35.7 - Incorrect Authorization to Authenticated (Contributor+) Sensitive Information Exposure via Elementor Template Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 26/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-2413Ally – Web Accessibility & Usability <= 4.0.3 - Unauthenticated SQL Injection via URL Path Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Ally – Web Accessibility & Usability Ngày phát hành 11/03/2026 Mức độ nghiêm trọng Cao CVE-2025-11220Elementor <= 3.33.3 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Text Path Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 16/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-10700Ally - Web Accessibility & Usability <= 3.8.0 - Cross-Site Request Forgery to Plugin Settings Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Ally – Web Accessibility & Usability Ngày phát hành 16/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8081Elementor <= 3.30.2 - Authenticated (Administrator+) Arbitrary File Read via Image Import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 12/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-4566Elementor <= 3.30.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Text Path Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 29/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3075Elementor <= 3.29.0 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 29/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1319Site Mailer <= 1.2.3 - Unauthenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Site Mailer – SMTP Replacement, Email API Deliverability & Email Log Ngày phát hành 28/02/2025 Mức độ nghiêm trọng Cao CVE-2024-13445Elementor Website Builder – More Than Just a Page Builder <= 3.27.4 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 20/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-10453Elementor Website Builder – More than Just a Page Builder <= 3.25.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Typography Settings Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 21/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8236Elementor Website Builder – More than Just a Page Builder <= 3.25.7 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 26/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10788Activity Log – Monitor & Record User Changes <= 2.11.1 - Unauthenticated Stored Cross-Site Scripting via Event Context Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Activity Log – Monitor & Record User Changes Ngày phát hành 21/11/2024 Mức độ nghiêm trọng Cao CVE-2024-6757Elementor <= 3.23.5 - Authenticated (Contributor+) Basic Information Exposure via get_image_alt Function Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 15/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5416Elementor Website Builder – More than Just a Page Builder <= 3.23.4 - Authenticated (Contributor+) Stored Cross-Site Scripting in the URL Parameter in Multiple Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 11/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4619Elementor Website Builder – More than Just a Page Builder <= 3.21.5 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 21/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2117Elementor Website Builder – More than Just a Page Builder <= 3.20.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Path Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0506Elementor Website Builder – More than Just a Page Builder <= 3.18.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via get_image_alt Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2020-36703Elementor Website Builder <= 2.9.7 - Authenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder – more than just a page builder Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Trung bình CVE-2022-1329Elementor Website Builder 3.6.0 - 3.6.2 - Missing Authorization to Remote Code Execution Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Elementor Website Builder Ngày phát hành 19/04/2022 Mức độ nghiêm trọng Cao 
