RTMKit
- Loại hình phần mềm
- Plugin WordPress
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, RTMKit ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của RTMKit và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-62133WordPress RTMKit plugin <= 2.1.5 - Cross Site Request Forgery (CSRF) vulnerabilityCVE-2026-84763WordPress RTMKit plugin <= 2.1.5 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-84752WordPress RTMKit plugin <= 2.1.5 - PHP Object Injection vulnerabilityCVE-2026-8351RTMKit <= 2.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading Widget 'Background Text' ParameterCVE-2026-5137RTMKit <= 2.0.7 - Authenticated (Contributor+) Limited Local File Inclusion via 'template' Parameter| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-62133WordPress RTMKit plugin <= 2.1.5 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-84763WordPress RTMKit plugin <= 2.1.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84752WordPress RTMKit plugin <= 2.1.5 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8351RTMKit <= 2.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading Widget 'Background Text' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5137RTMKit <= 2.0.7 - Authenticated (Contributor+) Limited Local File Inclusion via 'template' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5149RTMKit <= 2.0.7 - Authenticated (Contributor+) Missing Authorization to Arbitrary Form Submission Access via 'entries_id' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-3426RTMKit Addons for Elementor <= 2.0.2 - Authenticated (Author+) Missing Authorization to Widget Configuration Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-3425RTMKit Addons for Elementor <= 2.0.2 - Authenticated (Author+) Local File Inclusion via 'path' | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-12473RTMKit <= 1.6.8 - Reflected Cross-Site Scripting via 'themebuilder' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-8609RTMKit Addons <= 1.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Accordion Repeater Block Attribute | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-62065WordPress RTMKit plugin <= 1.6.5 - Arbitrary File Upload vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/11/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-64283WordPress RTMKit plugin <= 1.6.7 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-49235WordPress RTMKit Addons for Elementor plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-30911WordPress RomethemeKit For Elementor plugin <= 1.5.4 - Arbitrary Plugin Installation/Activation to RCE vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/04/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-10326RomethemeKit For Elementor <= 1.5.3 - Missing Authorization in save_options and reset_widgets | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-24743WordPress RomethemeKit For Elementor plugin <= 1.5.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-10324RomethemeKit For Elementor <= 1.5.2 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-47626WordPress RomethemeKit For Elementor plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-32956WordPress RomethemeKit For Elementor plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
19 Kết quả | Trang 1 trên 1