CVE-2026-39516WordPress Nexter Blocks plugin <= 4.7.0 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Blocks Ngày phát hành 08/04/2026 Mức độ nghiêm trọng Trung bình CVE-2024-50452WordPress Nexter Blocks plugin <= 3.3.3 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Blocks Ngày phát hành 20/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-24377WordPress Nexter Blocks plugin <= 4.6.3 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Blocks Ngày phát hành 22/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-69362WordPress UiChemy plugin <= 4.4.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U UiChemy Ngày phát hành 06/01/2026 Mức độ nghiêm trọng Trung bình CVE-2024-23511WordPress The Plus Addons for Elementor plugin <= 5.3.3 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 05/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-62013WordPress UiChemy plugin <= 4.0.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U UiChemy Ngày phát hành 22/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-58251WordPress Sticky Header Effects for Elementor Plugin <= 2.1.2 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Sticky Header Effects for Elementor Ngày phát hành 22/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54739WordPress Nexter Blocks Plugin <= 4.5.4 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Blocks Ngày phát hành 14/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-55712WordPress The Plus Addons for Elementor Page Builder Lite Plugin <= 6.3.13 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 14/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-49076WordPress The Plus Addons for Elementor Page Builder Lite plugin <= 6.2.7 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 06/06/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1287The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 08/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-11829The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 01/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-56294WordPress Nexter Blocks plugin <= 4.0.7 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Blocks Ngày phát hành 07/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-56246WordPress Nexter Blocks plugin <= 4.0.4 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Blocks Ngày phát hành 02/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-53823WordPress The Plus Addons for Elementor plugin <= 5.6.14 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 06/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-53811WordPress WDesignKit plugin <= 1.0.40 - Arbitrary File Upload vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WDesignkit Ngày phát hành 06/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10365The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.0.3 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 20/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-43932WordPress The Plus Addons for Elementor plugin <= 5.6.2 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 01/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8913The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.6.11 - Authenticated (Contributor+) Sensitive Information Exposure via content_template Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 11/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-43977WordPress The Plus Addons for Elementor plugin <= 5.6.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 17/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5583The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonials Widget Settings Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 22/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6575The Plus Addons for Elementor <= 5.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via TP Page Scroll Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 20/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5763The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Video Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 20/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4482The Plus Addons for Elementor <= 5.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 03/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4983The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.6.0- Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 27/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5455The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.6 - Authenticated (Contributor+) Local File Inclusion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Pro Ngày phát hành 21/06/2024 Mức độ nghiêm trọng Cao CVE-2024-5344The Plus Addons for Elementor Page Builder <= 5.5.6 - Reflected Cross-Site Scripting via WP Login and Register Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Pro Ngày phát hành 21/06/2024 Mức độ nghiêm trọng Trung bình CVE-2023-45658WordPress Nexter theme <= 2.0.3 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Ngày phát hành 19/06/2024 Mức độ nghiêm trọng Cao CVE-2024-33572WordPress Nexter Blocks plugin <= 3.2.5 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Blocks Ngày phát hành 09/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35709WordPress The Plus Addons for Elementor plugin <= 5.5.4 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 08/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5341The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading Title Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Pro Ngày phát hành 30/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4484The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 24/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4485The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 24/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3718The Plus Addons for Elementor <= 5.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Progress Bar, Header Meta Content, Scroll Navigation, Pricing Table, & Flip Box Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 24/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2784The Plus Addons for Elementor <= 5.5.4 - Authenticated (Contibutor+) Stored Cross-Site Scripting via Hover Card Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 24/05/2024 Mức độ nghiêm trọng Trung bình CVE-2023-47178WordPress The Plus Addons for Elementor Pro plugin <= 5.2.8 - Unauthenticated Local File Inclusion vulnerability Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Pro Ngày phát hành 17/05/2024 Mức độ nghiêm trọng Cao CVE-2024-2785The Plus Addons for Elementor <= 5.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Age Gate Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 09/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0445The Plus Addons for Elementor <= 5.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 09/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-34373WordPress The Plus Addons for Elementor plugin <= 5.4.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 06/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3197The Plus Addons for Elementor <= 5.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Attributes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3199The Plus Addons for Elementor <= 5.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-30435WordPress Nexter Blocks plugin <= 3.2.5 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Blocks Ngày phát hành 29/03/2024 Mức độ nghiêm trọng Cao CVE-2024-2203The Plus Addons for Elementor <= 5.4.1 - Authenticated (Contributor+) Local File Inclusion via Clients Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 27/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2210The Plus Addons for Elementor <= 5.4.1 - Authenticated (Contributor+) Local File Inclusion via Team Member Listing Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 27/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1419The Plus Addons for Elementor <= 5.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting Header Meta Content Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 07/03/2024 Mức độ nghiêm trọng Trung bình CVE-2023-45751WordPress Nexter Extension Plugin <= 2.0.3 is vulnerable to Remote Code Execution (RCE) Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng N Nexter Extension Ngày phát hành 29/12/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-45657WordPress Nexter Theme <= 2.0.3 is vulnerable to SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Ngày phát hành 06/11/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-45750WordPress Nexter Extension Plugin <= 2.0.3 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Nexter Extension Ngày phát hành 24/10/2023 Mức độ nghiêm trọng Cao CVE-2021-4332The Plus Addons for Elementor PRO <= 4.1.9 & The Plus Addons for Elementor <= 2.0.6 - Authenticated (Contributor+) Arbitrary File Read Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 07/03/2023 Mức độ nghiêm trọng Trung bình CVE-2021-4331The Plus Addons for Elementor PRO <= 4.1.9 & The Plus Addons for Elementor <= 2.0.6 - Authenticated (Contributor+) Privilege Escalation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce Ngày phát hành 07/03/2023 Mức độ nghiêm trọng Cao CVE-2021-24948The Plus Addons for Elementor Pro < 5.0.7 - Sensitive Data Disclosure Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor - Pro Ngày phát hành 10/01/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-24949The Plus Addons for Elementor Pro < 5.0.7 - Unauthenticated SQL Injection Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor - Pro Ngày phát hành 10/01/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-24359The Plus Addons for Elementor Page Builder < 4.1.11 - Arbitrary Reset Pwd Email Sending Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Ngày phát hành 14/06/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24358The Plus Addons for Elementor Page Builder < 4.1.10 - Open Redirect Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Ngày phát hành 14/06/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24351The Plus Addons for Elementor < 4.1.12 - Reflected Cross-Site Scripting (XSS) Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Ngày phát hành 14/06/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24266The Plus Addons for Elementor Page Builder Lite < 2.0.6 - Contributor+ Stored XSS Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Lite Ngày phát hành 05/05/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24175The Plus Addons for Elementor Page Builder < 4.1.7 - Authentication Bypass Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng T The Plus Addons for Elementor Page Builder Ngày phát hành 05/04/2021 Mức độ nghiêm trọng Chưa rõ 
