CVE-2026-1560Custom Block Builder – Lazy Blocks <= 4.2.0 - Authenticated (Contributor+) Remote Code Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngC Custom Block Builder – Lazy Blocks | Ngày phát hành11/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-9992Ghost Kit <= 3.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngG Ghost Kit – Page Builder Blocks, Motion Effects & Extensions | Ngày phát hành18/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-5020Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox JavaScript Library | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngV Visual Portfolio, Photo Gallery & Post Grid | Ngày phát hành04/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-8045Advanced WordPress Backgrounds <= 1.12.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via imageTag Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngA Advanced WordPress Backgrounds | Ngày phát hành11/09/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4363Visual Portfolio, Photo Gallery & Post Grid <= 3.3.2 - Authenticated (Author+) Stored Cross-Site Scripting via title_tag Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVVisual Portfolio, Photo Gallery & Post Grid | Ngày phát hành14/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
