CVE-2025-5338Royal Elementor Addons <= 1.7.1028 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Multiple Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 26/06/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3813Royal Elementor Addons and Templates <= 1.7.1020 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 31/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-39361WordPress Royal Elementor Addons plugin <= 1.7.1017 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 07/05/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12120Royal Elementor Addons and Templates <= 1.7.1017 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 07/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26990WordPress Royal Elementor Addons plugin <= 1.7.1006 - Server Side Request Forgery (SSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 15/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1456Royal Elementor Addons and Templates <= 1.7.1012 - Authenticated DOM-Based (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 12/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1455Royal Elementor Addons and Templates <= 1.7.1012 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 12/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1441Royal Elementor Addons and Templates <= 1.7.1007 - Cross-Site Request Forgery to Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 19/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-0393Royal Elementor Addons and Templates <= 1.7.1006 - Cross-Site Request Forgery to Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 14/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-56062WordPress Royal Elementor Addons and Templates plugin <= 1.3.987 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 31/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-56226WordPress Royal Elementor Addons plugin <= 1.7.1001 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 31/12/2024 Mức độ nghiêm trọng Cao CVE-2024-56227WordPress Royal Elementor Addons plugin <= 1.7.1001 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 31/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10798Royal Elementor Addons and Templates <= 1.7.1003 - Authenticated (Contributor+) Post Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 28/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9682Royal Elementor Addons and Templates <= 1.7.1001 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Form Builder Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 13/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9668Royal Elementor Addons and Templates <= 1.7.1001 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 13/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9059Royal Elementor Addons and Template <= 1.7.1001 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Google Maps Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 13/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-50442WordPress Royal Elementor Addons and Templates plugin <= 1.3.980 - XML External Entity (XXE) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 28/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7417Royal Elementor Addons and Templates <= 1.3.986 - Authenticated (Subscriber+) Private Post Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 17/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8482Royal Elementor Addons and Templates <= 1.3.986 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Member Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 08/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-44001WordPress Royal Elementor Addons and Templates plugin <= 1.3.982 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 17/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5818Royal Elementor Addons and Templates <= 1.3.980 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Magazine Grid/Slider Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 24/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4488Royal Elementor Addons and Templates <= 1.3.976 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 07/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4489Royal Elementor Addons and Templates <= 1.3.976 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Uploads Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 07/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4087Royal Elementor Addons and Templates <= 1.3.975 - Authenticated (Contributor+) Stored Cross-Site Scripting via Back to Top Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 01/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4342Royal Elementor Addons and Templates <= 1.3.975 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 01/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-32786WordPress Royal Elementor Addons and Templates plugin <= 1.3.93 - IP Bypass vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 17/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3887Royal Elementor Addons and Templates <= 1.3.974 - Authenticated (Contributor+) Stored Cross-Site Scripting via Form Builder Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 16/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1567Royal Elementor Addons and Templates <= 1.3.94 - Unauthenticated Limited File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Cao CVE-2024-3675Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via Flip Carousel, Flip Box, Post Grid, and Taxonomy List Widget Attributes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3889Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Accordion Title Tags Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 23/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2798Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 23/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2799Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML Tags Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 23/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-31236WordPress Royal Elementor Addons plugin <= 1.3.93 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 07/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1500Royal Elementor Addons and Templates <= 1.3.91 - Authenticated (Contributor+) Stored Cross-Site Scripting via Logo Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 07/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0516Royal Elementor Addons and Templates <= 1.3.87 - Missing Authorization via wpr_update_form_action_meta Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0512Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via add_to_wishlist Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0514Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via add_to_compare Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0515Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via remove_from_compare Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0513Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via remove_from_wishlist Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0442Royal Elementor Addons and Templates <= 1.3.87 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0511Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via wpr_update_form_action_meta Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 08/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0835Royal Elementor Kit <= 1.0.116 - Missing Authorization to Arbitrary Transient Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Kit Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2023-5922Royal Elementor Addons and Templates < 1.3.81 - Unauthenticated Arbitrary Post Read Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons and Templates Ngày phát hành 16/01/2024 Mức độ nghiêm trọng Cao CVE-2023-5360Royal Elementor Addons and Templates < 1.3.79 - Unauthenticated Arbitrary File Upload Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons and Templates Ngày phát hành 31/10/2023 Mức độ nghiêm trọng Chưa rõ CVE-2022-47175WordPress Royal Elementor Addons Plugin <= 1.3.75 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons and Templates Ngày phát hành 06/10/2023 Mức độ nghiêm trọng Trung bình CVE-2023-3709Royal Elementor Addons <=1.3.70 - Unauthenticated MailChimp API Key Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 18/07/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4707Royal Elementor Addons <= 1.3.59 - Cross-Site Request Forgery to Menu Template creation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4701Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Plugin Activation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4703Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Import Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4705Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Activation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4704Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4710Royal Elementor Addons <= 1.3.59 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4708Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Conditions Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4711Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Menu Settings Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4702Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Plugin Deactivation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4700Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Theme Activation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4709Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Kit Import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4102Royal Elementor Addons < 1.3.56 - Subscriber+ Arbitrary Post Deletion Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons (Elementor Templates, Post Grid, Mega Menu & Header Footer Builder, WooCommerce Builder, Product Grid, Slider, Parallax Image & other Free Elementor Widgets) Ngày phát hành 09/01/2023 Mức độ nghiêm trọng Thấp CVE-2022-4103Royal Elementor Addons < 1.3.56 - Subscriber+ Arbitrary Post Creation Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng R Royal Elementor Addons (Elementor Templates, Post Grid, Mega Menu & Header Footer Builder, WooCommerce Builder, Product Grid, Slider, Parallax Image & other Free Elementor Widgets) Ngày phát hành 09/01/2023 Mức độ nghiêm trọng Trung bình