CVE-2026-18964Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button <= 3.5.9 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng F Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty Ngày phát hành 11/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-73360WordPress Chaty Pro plugin <= 3.5.8 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Chaty Pro Ngày phát hành 18/08/2026 Mức độ nghiêm trọng Cao CVE-2026-3657My Sticky Bar <= 2.8.6 - Unauthenticated SQL Injection via 'stickymenu_contact_lead_form' Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu) Ngày phát hành 12/03/2026 Mức độ nghiêm trọng Cao CVE-2026-27370WordPress Chaty plugin <= 3.5.1 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Chaty Ngày phát hành 05/03/2026 Mức độ nghiêm trọng Cao CVE-2025-12640Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager <= 3.1.5 - Missing Authorization to Authenticated (Author+) Media Replacement Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager Ngày phát hành 08/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14428My Sticky Elements <= 2.3.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Bulk Lead Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements Ngày phát hành 01/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-68995WordPress My Sticky Elements plugin <= 2.3.3 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M My Sticky Elements Ngày phát hành 30/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-67912WordPress Stars Testimonials plugin <= 3.3.4 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Stars Testimonials Ngày phát hành 16/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-12971Folders <= 3.1.5 - Incorrect Authorization to Authenticated (Contributor+) Folder Content Manipulation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager Ngày phát hành 27/11/2025 Mức độ nghiêm trọng Trung bình CVE-2024-2643My Sticky Bar < 2.6.8 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme Ngày phát hành 15/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1450Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button, WhatsApp – Chaty <= 3.3.5 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty Ngày phát hành 27/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12204Coupon X: Discount Pop Up, Promo Code Pop Ups, Announcement Pop Up, WooCommerce Popups <= 1.3.5 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Coupon X – Discount Popups & Promo Codes Pop Ups for WooCommerce Ngày phát hành 11/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12627Coupon X: Discount Pop Up, Promo Code Pop Ups, Announcement Pop Up, WooCommerce Popups <= 1.3.5 - Missing Authorization to Authenticated (Contributor+) PHP Object Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Coupon X – Discount Popups & Promo Codes Pop Ups for WooCommerce Ngày phát hành 11/01/2025 Mức độ nghiêm trọng Cao CVE-2023-51362WordPress myStickyElements plugin <= 2.1.3 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M My Sticky Elements Ngày phát hành 09/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-11429Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews – Stars Testimonials <= 3.3.3 - Authenticated (Contributor+) Local File Inclusion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Stars Testimonials — Responsive Reviews & Star Ratings Ngày phát hành 05/12/2024 Mức độ nghiêm trọng Cao CVE-2024-8989Stars Testimonials <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via stars_testimonials Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Stars Testimonials — Responsive Reviews & Star Ratings Ngày phát hành 01/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7133My Sticky Bar < 2.7.3 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme Ngày phát hành 13/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7317Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager <= 3.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager Ngày phát hành 06/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4090My Sticky Bar < 2.7.2 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme Ngày phát hành 01/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2024Folders Pro <= 3.0.2 - Authenticated(Author+) Arbitrary File Upload via handle_folders_file_upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Folders Pro Ngày phát hành 14/06/2024 Mức độ nghiêm trọng Cao CVE-2024-2023Folders <= 3.0 and Folders Pro <= 3.0.2 - Directory Traversal via handle_folders_file_upload Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager Ngày phát hành 14/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4149Floating Chat Widget < 3.2.3 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Floating Chat Widget: Contact Chat Icons, WhatsApp, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button Ngày phát hành 13/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3868Folders Pro <= 3.0.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via User First Name and Last Name Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager Ngày phát hành 04/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2972Floating Chat Widget < 3.1.9 - Editor+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Floating Chat Widget: Contact Chat Icons, WhatsApp, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button Ngày phát hành 24/04/2024 Mức độ nghiêm trọng Thấp CVE-2023-7048My Sticky Bar <= 2.6.6 - Cross-Site Request Forgery to Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu) Ngày phát hành 11/01/2024 Mức độ nghiêm trọng Thấp CVE-2023-40204WordPress Folders Plugin <= 2.9.2 is vulnerable to Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager Ngày phát hành 20/12/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-47759WordPress Chaty plugin <= 3.1.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Chaty Ngày phát hành 22/11/2023 Mức độ nghiêm trọng Trung bình CVE-2023-5509myStickymenu < 2.6.5 - Subscriber+ Arbitrary Form Leads Deletion Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme Ngày phát hành 20/11/2023 Mức độ nghiêm trọng Chưa rõ CVE-2023-25019WordPress Chaty Plugin <= 3.0.9 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Chaty Ngày phát hành 30/08/2023 Mức độ nghiêm trọng Cao CVE-2023-3248All-in-one Floating Contact Form < 2.1.2 - Admin+ Stored Cross-Site Scripting Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng A All-in-one Floating Contact Form, Call, Chat, and 50+ Social Icon Tabs Ngày phát hành 24/07/2023 Mức độ nghiêm trọng Trung bình CVE-2023-3245Floating Chat Widget < 3.1.2 - Admin+ Stored Cross-Site Scripting Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button Ngày phát hành 17/07/2023 Mức độ nghiêm trọng Trung bình CVE-2023-0487My Sticky Elements < 2.0.9 - Admin+ SQLi Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng A All-in-one Floating Contact Form, Call, Chat, and 50+ Social Icon Tabs Ngày phát hành 27/02/2023 Mức độ nghiêm trọng Cao CVE-2022-3858Chaty < 3.0.3 - Admin+ SQLi Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line, WeChat, Email, SMS, Call Button Ngày phát hành 05/12/2022 Mức độ nghiêm trọng Cao CVE-2021-36846WordPress Chaty plugin <= 2.8.3 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng C Chaty (WordPress plugin) Ngày phát hành 11/04/2022 Mức độ nghiêm trọng Trung bình CVE-2022-0148All-in-one Floating Contact Form < 2.0.4 - Authenticated Reflected Cross-Site Scripting (XSS) Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng A All-in-one Floating Contact Form, Call, Chat, and 50+ Social Icon Tabs – My Sticky Elements Ngày phát hành 07/02/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-25016Chaty < 2.8.3 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng F Floating Chat Widget: Contact Icons, Messages, Telegram, Email, SMS, Call Button – Chaty Ngày phát hành 03/01/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-24425myStickymenu < 2.5.2 - Authenticated Stored XSS Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng F Floating Notification Bar, Sticky Menu on Scroll, and Sticky Header for Any Theme – myStickymenu Ngày phát hành 02/08/2021 Mức độ nghiêm trọng Chưa rõ 
.svg){kind=icon}
.svg){kind=icon}
