CVE-2024-13362Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 01/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-3885WP Shortcodes Plugin — Shortcodes Ultimate <= 7.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_box Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Shortcodes Ultimate – Content Elements Ngày phát hành 16/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0737Shortcodes Ultimate <= 7.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'su_lightbox' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 04/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0738Shortcodes Ultimate <= 7.4.8 - authenticated (Contributor+) Stored Cross-Site Scripting via 'su_carousel' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 04/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-2480WP Shortcodes Plugin — Shortcodes Ultimate <= 7.4.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'max_width' Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 31/03/2026 Mức độ nghiêm trọng Trung bình CVE-2025-12800WP Shortcodes Plugin — Shortcodes Ultimate <= 7.4.5 - Authenticated (Administrator+) Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 23/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8015Shortcodes Ultimate <= 7.4.2 - Authenticated (Author+) Stored Cross-Site Scripting via Image Title and Slide Link Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 22/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-7354WP Shortcodes Plugin — Shortcodes Ultimate <= 7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Plugin Shortcodes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 21/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-7369Shortcodes Ultimate <= 7.4.2 - Cross-Site Request Forgery to Arbitrary Shortcode Execution Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 21/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-5567Shortcodes Ultimate <= 7.4.0 - Authenticted (Contributor+) Stored Cross-Site Scripting via 'data-url' Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 04/07/2025 Mức độ nghiêm trọng Trung bình CVE-2024-5647Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Shortcodes Ultimate – Content Elements Ngày phát hành 03/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-0370WP Shortcodes Plugin — Shortcodes Ultimate <= 7.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via src Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 04/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-8500WP Shortcodes Plugin — Shortcodes Ultimate <= 7.2.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 23/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4821WP Shortcodes Plugin — Shortcodes Ultimate <= 7.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_lightbox Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 05/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4553WP Shortcodes Plugin — Shortcodes Ultimate <= 7.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_members Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 21/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3550WP Shortcodes Plugin — Shortcodes Ultimate <= 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1808WP Shortcodes Plugin — Shortcodes Ultimate <= 7.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_qrcode Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 28/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0792WP Shortcodes Plugin — Shortcodes Ultimate <= 7.0.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1510WP Shortcodes Plugin — Shortcodes Ultimate <= 7.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_tooltip Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2023-6488WP Shortcodes Plugin — Shortcodes Ultimate <= 7.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 19/12/2023 Mức độ nghiêm trọng Trung bình CVE-2023-6225WP Shortcodes Plugin — Shortcodes Ultimate <= 5.13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 28/11/2023 Mức độ nghiêm trọng Trung bình CVE-2023-6226WP Shortcodes Plugin — Shortcodes Ultimate <= 5.13.3 - Insecure Direct Object Reference to Information Disclosure Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng W WP Shortcodes Plugin — Shortcodes Ultimate Ngày phát hành 28/11/2023 Mức độ nghiêm trọng Trung bình 
