Mikado-Themes
- Tổng số sản phẩm trong hệ sinh thái
- 62
- Tổng số lỗ hổng (90 ngày)
- 3
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 20/09/2026, Mikado-Themes ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Biagiotti Core là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Mikado-Themes, với 1 lỗ hổng, chiếm khoảng 33,33% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-78562 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-66657WordPress Biagiotti Core plugin <= 2.1.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBiagiotti Core | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-66656WordPress Foton Core plugin <= 1.1.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFoton Core | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-57792WordPress Dør theme <= 2.4.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDør | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52707WordPress Kastell theme <= 2.0 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKastell | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40757WordPress Château theme <= 1.2.1 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChâteau | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40756WordPress Zoya theme <= 1.4 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZoya | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40733WordPress ShiftUp theme <= 1.3 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngShiftUp | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40753WordPress EasyMeals theme <= 1.5.1 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEasyMeals | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40731WordPress ChapterOne theme <= 1.7 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChapterOne | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39537WordPress Mikado Core plugin <= 1.6 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMikado Core | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40759WordPress Esmée theme <= 1.4 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEsmée | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40755WordPress TechLink theme <= 1.3 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTechLink | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40751WordPress Ashtanga theme <= 1.2 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAshtanga | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40739WordPress LuxeDrive theme <= 1.4 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLuxeDrive | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39538WordPress Mikado Core plugin <= 1.6 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMikado Core | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32511WordPress Stål theme < 1.7 - Arbitrary Object Instantiation vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStål | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32508WordPress Halstein theme < 1.8 - Arbitrary Object Instantiation vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHalstein | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-27081WordPress Rosebud theme <= 1.4 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRosebud | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27080WordPress Deston theme <= 1.0 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDeston | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27079WordPress Amfissa theme <= 1.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAmfissa | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27078WordPress Emaurri theme <= 1.0.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmaurri | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27077WordPress MultiOffice theme <= 1.2 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMultiOffice | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27076WordPress LuxeDrive theme <= 1.0 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLuxeDrive | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27075WordPress Belfort theme <= 1.0 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBelfort | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27047WordPress Curly Core plugin <= 2.1.6 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCurly Core | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27342WordPress TopFit - Fitness and Gym WordPress Theme theme <= 1.9 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTopFit - Fitness and Gym WordPress Theme | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27341WordPress TopScorer - Sports WordPress Theme theme <= 1.2 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTopScorer - Sports WordPress Theme | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22457WordPress Wanderland theme <= 1.5 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWanderland | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22429WordPress Verdure theme <= 1.6 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVerdure | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22427WordPress GoTravel theme <= 2.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoTravel | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22414WordPress Marra theme <= 1.2 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMarra | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22413WordPress Malgré theme <= 1.0.3 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalgré | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22412WordPress Eona theme <= 1.3 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEona | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22410WordPress Dolcino theme <= 1.6 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDolcino | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22408WordPress Justicia theme <= 1.2 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJusticia | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22405WordPress Overton theme <= 1.3 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOverton | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22403WordPress Innovio theme <= 1.9 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInnovio | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22399WordPress Holmes theme <= 1.7 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHolmes | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22397WordPress Fleur theme <= 2.2.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFleur | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22395WordPress Fiorello theme <= 1.0 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFiorello | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22394WordPress Evently theme <= 1.7 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEvently | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22392WordPress Cortex theme <= 1.9 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCortex | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22389WordPress Cocco theme <= 2.0 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCocco | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22387WordPress Aviana theme <= 2.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAviana | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22383WordPress PawFriends - Pet Shop and Veterinary WordPress theme theme <= 1.3 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPawFriends - Pet Shop and Veterinary WordPress Theme | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22381WordPress PawFriends - Pet Shop and Veterinary WordPress Theme theme <= 1.3 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPawFriends - Pet Shop and Veterinary WordPress Theme | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22344WordPress FiveStar theme <= 1.7 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFiveStar | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-69408WordPress HealthFirst theme <= 1.0.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHealthFirst | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24631WordPress Rosebud theme <= 1.4 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRosebud | Ngày phát hành23/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22458WordPress Wanderland theme <= 1.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWanderland | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22430WordPress Verdure theme <= 1.6 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVerdure | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22411WordPress Dolcino theme <= 1.6 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDolcino | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22409WordPress Justicia theme <= 1.2 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJusticia | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22407WordPress Roam theme <= 2.1.1 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoam | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22406WordPress Overton theme <= 1.3 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOverton | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22404WordPress Innovio theme <= 1.7 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInnovio | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22400WordPress Holmes theme <= 1.7 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHolmes | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22398WordPress Fleur theme <= 2.0 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFleur | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22396WordPress Fiorello theme <= 1.0 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFiorello | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22393WordPress Curly theme <= 3.3 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCurly | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22391WordPress Cocco theme <= 1.5.1 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCocco | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22382WordPress PawFriends - Pet Shop and Veterinary WordPress Theme theme <= 1.3 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPawFriends - Pet Shop and Veterinary WordPress Theme | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-67940WordPress Powerlift theme < 3.2.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPowerlift | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-67938WordPress Biagiotti theme < 3.5.2 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBiagiotti | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-54003WordPress Depot theme <= 1.16 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDepot | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-67937WordPress Hendon theme < 1.7 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHendon | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-67936WordPress Curly theme < 3.3 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCurly | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-67935WordPress Optimize theme < 2.4 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOptimize | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-67934WordPress Wellspring theme < 2.8 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWellspring | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-69034WordPress Lekker theme <= 1.8 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLekker | Ngày phát hành30/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-69032WordPress FiveStar theme <= 1.7 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFiveStar | Ngày phát hành30/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69030WordPress Backpack Traveler theme <= 2.10.3 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBackpack Traveler | Ngày phát hành30/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-67515WordPress Wilmër theme < 3.5 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWilmër | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-66532WordPress Powerlift theme < 3.2.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPowerlift | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-39467WordPress Wanderland theme <= 1.7.1 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWanderland | Ngày phát hành06/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39466WordPress Dør theme <= 2.4 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDør | Ngày phát hành06/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-64368WordPress Bard theme <= 1.6 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBard | Ngày phát hành31/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-49295WordPress MediClinic theme <= 2.1 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMediClinic | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-49296WordPress GrandPrix theme <= 1.6 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGrandPrix | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-49297WordPress Grill and Chow theme <= 1.6 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGrill and Chow | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39490WordPress Backpack Traveler theme <= 2.10.2 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBackpack Traveler | Ngày phát hành23/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39494WordPress Wilmër theme < 3.4.2 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWilmër | Ngày phát hành23/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39458WordPress Foton theme <= 2.5.2 - Local File Inclusion vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFoton | Ngày phát hành19/05/2025 | Mức độ nghiêm trọngCao |
CVE-2024-12287Biagiotti Membership <= 1.0.2 - Authentication Bypass via biagiotti_membership_check_facebook_user | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBiagiotti Membership | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngNghiêm trọng |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
