CVE-2026-81825Simple Ajax Chat <= 20260811 - Unauthenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng S Simple Ajax Chat – Add a Fast, Secure Chat Box Ngày phát hành 11/09/2026 Mức độ nghiêm trọng Cao CVE-2026-3876Prismatic <= 3.7.3 - Unauthenticated Stored Cross-Site Scripting via 'prismatic_encoded' Pseudo-Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Prismatic Ngày phát hành 16/04/2026 Mức độ nghiêm trọng Cao CVE-2026-4278Simple Download Counter <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'text' Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Simple Download Counter Ngày phát hành 26/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4329Blackhole for Bad Bots <= 3.8 - Unauthenticated Stored Cross-Site Scripting via User-Agent HTTP Header Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Blackhole for Bad Bots Ngày phát hành 26/03/2026 Mức độ nghiêm trọng Cao CVE-2026-2987Simple Ajax Chat <= 20260217 - Unauthenticated Stored Cross-Site Scripting via 'c' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Simple Ajax Chat – Add a Fast, Secure Chat Box Ngày phát hành 12/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-2126User Submitted Posts <= 20260113 - Incorrect Authorization to Unauthenticated Category Restriction Bypass via 'user-submitted-category' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Submitted Posts – Enable Users to Submit Posts from the Front End Ngày phát hành 18/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0800User Submitted Posts – Enable Users to Submit Posts from the Front End <= 20251210 - Unauthenticated Stored Cross-Site Scripting via Custom Field Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Submitted Posts – Enable Users to Submit Posts from the Front End Ngày phát hành 24/01/2026 Mức độ nghiêm trọng Cao CVE-2026-0608Head Meta Data <= 20251118 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng H Head Meta Data Ngày phát hành 20/01/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0913User Submitted Posts <= 20260110 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'usp_access' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Submitted Posts – Enable Users to Submit Posts from the Front End Ngày phát hành 16/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13677Simple Download Counter <= 2.2.2 - Authenticated (Administrator+) Arbitrary File Read via Path Traversal Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Simple Download Counter Ngày phát hành 10/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-10745Banhammer – Monitor Site Traffic, Block Bad Users and Bots <= 3.4.8 - Unauthenticated Protection Mechanism Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Banhammer – Monitor Site Traffic, Block Bad Users and Bots Ngày phát hành 26/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-2874User Submitted Posts <= 20241026 - Authenticated (Admin+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Submitted Posts – Enable Users to Submit Posts from the Front End Ngày phát hành 03/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1730Simple Download Counter <= 2.0 - Authenticated (Author+) Arbitrary File Read Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Simple Download Counter Ngày phát hành 01/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-0979Dashboard Widgets Suite <= 3.4.3 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Dashboard Widgets Suite Ngày phát hành 13/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2956Simple Ajax Chat <= 20231101 - Authenticated (Admin+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Simple Ajax Chat – Add a Fast, Secure Chat Box Ngày phát hành 27/03/2024 Mức độ nghiêm trọng Trung bình CVE-2023-5614Theme Switcha <= 3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Theme Switcha – Easily Switch Themes for Development and Testing Ngày phát hành 20/10/2023 Mức độ nghiêm trọng Trung bình CVE-2023-4838CVE-2023-4838 Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng S Simple Download Counter Ngày phát hành 09/09/2023 Mức độ nghiêm trọng Trung bình CVE-2023-4779User Submitted Posts – Enable Users to Submit Posts from the Front End <= 20230811 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Submitted Posts – Enable Users to Submit Posts from the Front End Ngày phát hành 06/09/2023 Mức độ nghiêm trọng Trung bình CVE-2023-4308User Submitted Posts <= 20230809 - Unauthenticated Stored Cross-Site Scripting via 'user-submitted-content' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Submitted Posts – Enable Users to Submit Posts from the Front End Ngày phát hành 15/08/2023 Mức độ nghiêm trọng Cao CVE-2019-25138User Submitted Posts <= 20190312 - Unauthenticated Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Submitted Posts – Enable Users to Submit Posts from the Front End Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Nghiêm trọng 
