vi
Rometheme là nhà cung cấp thiết kế và phát triển cho WordPress, thành lập năm 2014. Đơn vị này tạo bộ mẫu, giao diện, plugin và tài nguyên xây dựng website hướng đến Elementor cho nhà thiết kế, nhà phát triển và chủ doanh nghiệp. Trang chính thức mô tả cơ sở người dùng WordPress toàn cầu.
Tính đến 14/09/2026, rometheme ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, RTMKit là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái rometheme, với 5 lỗ hổng, chiếm khoảng 83,33% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-62133WordPress RTMKit plugin <= 2.1.5 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-84763WordPress RTMKit plugin <= 2.1.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-84752WordPress RTMKit plugin <= 2.1.5 - PHP Object Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-74003WordPress RomethemeForm For Elementor plugin <= 1.2.6 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRomethemeForm For Elementor | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5137RTMKit <= 2.0.7 - Authenticated (Contributor+) Limited Local File Inclusion via 'template' Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8351RTMKit <= 2.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading Widget 'Background Text' Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5149RTMKit <= 2.0.7 - Authenticated (Contributor+) Missing Authorization to Arbitrary Form Submission Access via 'entries_id' Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3426RTMKit Addons for Elementor <= 2.0.2 - Authenticated (Author+) Missing Authorization to Widget Configuration Modification | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3425RTMKit Addons for Elementor <= 2.0.2 - Authenticated (Author+) Local File Inclusion via 'path' | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2025-12473RTMKit <= 1.6.8 - Reflected Cross-Site Scripting via 'themebuilder' Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-8609RTMKit Addons <= 1.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Accordion Repeater Block Attribute | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành18/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62065WordPress RTMKit plugin <= 1.6.5 - Arbitrary File Upload vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành06/11/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-64283WordPress RTMKit plugin <= 1.6.7 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-49235WordPress RTMKit Addons for Elementor plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành06/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-30911WordPress RomethemeKit For Elementor plugin <= 1.5.4 - Arbitrary Plugin Installation/Activation to RCE vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành01/04/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-10326RomethemeKit For Elementor <= 1.5.3 - Missing Authorization in save_options and reset_widgets | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành08/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-24743WordPress RomethemeKit For Elementor plugin <= 1.5.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành27/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-10324RomethemeKit For Elementor <= 1.5.2 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-47626WordPress RomethemeKit For Elementor plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành05/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-32727WordPress RomethemeForm For Elementor plugin <= 1.1.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRomethemeForm For Elementor | Ngày phát hành09/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-6325RomethemeForm For Elementor <= 1.1.5 - Missing Authorization via export_entries, rtformnewform, and rtformupdate | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMForm Builder | Ngày phát hành23/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-33919WordPress RomethemeKit For Elementor plugin <= 1.4.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRomethemeKit For Elementor | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-32956WordPress RomethemeKit For Elementor plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRTMKit | Ngày phát hành24/04/2024 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
