vi
Fahad Mahmood là một nhà phát triển WordPress độc lập, gắn với Android Bubbles. Công việc của ông tập trung vào phát triển plugin WordPress, tùy chỉnh WooCommerce, tích hợp và phần mềm web liên quan. Ông cung cấp các plugin mã nguồn mở và thương mại cho chủ website và doanh nghiệp, với hồ sơ hoạt động tại Pakistan và hợp tác quốc tế.
Tính đến 20/09/2026, Fahad Mahmood ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 4 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Keep Backup Daily là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Fahad Mahmood, với 1 lỗ hổng, chiếm khoảng 25% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-81782WordPress WP Docs plugin <= 2.3.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Docs | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-75133Keep Backup Daily WordPress Plugin < 2.1.4 Sensitive Information Exposure via kbd_cron_process | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKeep Backup Daily | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-28567WordPress WP Sort Order plugin <= 1.3.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Sort Order | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-57419WordPress Stock Locations for WooCommerce plugin <= 3.1.8 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStock Locations for WooCommerce | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25332WordPress Endless Posts Navigation plugin <= 2.2.9 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndless Posts Navigation | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24990WordPress WP Docs plugin <= 2.2.8 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Docs | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69349WordPress RSS Feed Widget plugin <= 3.0.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRSS Feed Widget | Ngày phát hành06/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62078WordPress Easy Upload Files During Checkout plugin <= 3.0.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEasy Upload Files During Checkout | Ngày phát hành31/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-47463WordPress Stock Locations for WooCommerce plugin <= 2.8.6 - Broken Access Control Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStock Locations for WooCommerce | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-30999WordPress External Store for Shopify plugin <= 1.5.9 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngExternal Store for Shopify | Ngày phát hành06/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-31089WordPress Order Splitter for WooCommerce plugin <= 5.3.0 - SQL Injection Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOrder Splitter for WooCommerce | Ngày phát hành01/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-31417WordPress WP Docs plugin < 2.2.7 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Docs | Ngày phát hành31/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-26751WordPress Alphabetic Pagination Plugin <= 3.2.1 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAlphabetic Pagination | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-26779WordPress Keep Backup Daily plugin <= 2.1.0 - Arbitrary File Download vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKeep Backup Daily | Ngày phát hành16/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-56288WordPress WP Docs plugin <= 2.2.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Docs | Ngày phát hành07/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-56223WordPress Gulri Slider plugin <= 3.5.8 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGulri Slider | Ngày phát hành31/12/2024 | Mức độ nghiêm trọngCao |
CVE-2024-54344WordPress WP Quick Shop plugin <= 1.3.1 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Quick Shop | Ngày phát hành13/12/2024 | Mức độ nghiêm trọngCao |
CVE-2023-32574WordPress Injection Guard plugin <= 1.2.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInjection Guard | Ngày phát hành13/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-30873WordPress WP Docs plugin <= 1.9.8 - Broken Access Control | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Docs | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-47321WordPress WP Datepicker plugin <= 2.1.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Datepicker | Ngày phát hành01/11/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-49629WordPress Endless Posts Navigation plugin <= 2.2.7 - CSRF to Stored XSS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndless Posts Navigation | Ngày phát hành20/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-48024WordPress Keep Backup Daily plugin <= 2.1.3 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKeep Backup Daily | Ngày phát hành17/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-44042WordPress WP Datepicker plugin <= 2.1.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Datepicker | Ngày phát hành06/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-31294WordPress WP Sort Order plugin <= 1.3.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Sort Order | Ngày phát hành09/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-35695WordPress WP Docs plugin <= 2.1.3 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Docs | Ngày phát hành08/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-35696WordPress WP Docs plugin <= 2.1.3 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Docs | Ngày phát hành08/06/2024 | Mức độ nghiêm trọngCao |
CVE-2024-32690WordPress RSS Feed Widget plugin <= 2.9.7 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRSS Feed Widget | Ngày phát hành22/04/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32106WordPress WP Docs Plugin <= 1.9.9 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Docs | Ngày phát hành18/08/2023 | Mức độ nghiêm trọngCao |
CVE-2022-44736WordPress Chameleon plugin <= 1.4.3 - Auth. Stored Cross-Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngChameleon (WordPress plugin) | Ngày phát hành17/11/2022 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
