vi
Liquid Web / StellarWP là một tổ chức và danh mục thương hiệu phần mềm tập trung vào WordPress, phát triển và hỗ trợ plugin, theme, giải pháp liên quan đến lưu trữ cùng các công cụ cho chủ website, nhà phát triển, tổ chức phi lợi nhuận, cơ sở giáo dục và doanh nghiệp. Phạm vi hoạt động bao gồm hệ sinh thái sản phẩm và dịch vụ WordPress phục vụ sự kiện, gây quỹ, tạo nội dung, đào tạo, bảo mật và quản trị website.
Tính đến 22/10/2026, Liquid Web / StellarWP ghi nhận 20 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 7 sản phẩm, trong đó 10 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Event Tickets là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Liquid Web / StellarWP, với 6 lỗ hổng, chiếm khoảng 30% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-110902WordPress Event Tickets plugin <= 5.30.1 - Insecure Direct Object References (IDOR) vulnerabilityCVE-2026-111396WordPress Advanced Post Manager plugin <= 4.5.6 - Broken Access Control vulnerabilityCVE-2026-110903WordPress The Events Calendar plugin <= 6.18.1 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-110900WordPress BookIt plugin <= 2.6.0.5 - Broken Access Control vulnerabilityCVE-2026-96333WordPress GiveWP plugin <= 4.16.8.1 - Payment Bypass vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-110902WordPress Event Tickets plugin <= 5.30.1 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngEvent Tickets |
| Ngày phát hành19/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-111396WordPress Advanced Post Manager plugin <= 4.5.6 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAdvanced Post Manager | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110903WordPress The Events Calendar plugin <= 6.18.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThe Events Calendar | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110900WordPress BookIt plugin <= 2.6.0.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBookIt | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-96333WordPress GiveWP plugin <= 4.16.8.1 - Payment Bypass vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGiveWP | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-105893WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEvent Tickets | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105891WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEvent Tickets | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105890WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.7.12 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGutenberg Blocks by Kadence Blocks | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105888WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEvent Tickets | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-66479WordPress WPComplete plugin <= 2.9.5.6 - CSRF to Stored XSS vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWPComplete | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
|---|
27 Kết quả | Trang 1 trên 3