vi
StellarWP là một tổ chức phát triển phần mềm và công cụ WordPress thuộc hệ sinh thái thương hiệu Liquid Web. Đơn vị này phát triển và hỗ trợ plugin, công cụ website, dịch vụ liên quan đến lưu trữ và giải pháp WordPress được quản lý cho doanh nghiệp, nhà sáng tạo, cơ sở giáo dục, đơn vị tổ chức sự kiện và tổ chức phi lợi nhuận.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Tính đến 15/10/2026, stellarwp ghi nhận 13 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 7 sản phẩm, trong đó 5 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Kadence Blocks — Page Builder Toolkit for Gutenberg Editor là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái stellarwp, với 3 lỗ hổng, chiếm khoảng 23,08% tổng số lỗ hổng toàn hãng trong giai đoạn này.
CVE-2026-97643GiveWP <= 4.17.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via givewp_campaign_grid Shortcode AttributesCVE-2026-104762Kadence Blocks <= 3.7.12 - Authenticated (Author+) Stored Cross-Site Scripting via Block Font Family AttributeCVE-2026-97634Event Tickets and Registration <= 5.29.5 - Authenticated (Contributor+) SQL Injection via 'orderby' ParameterCVE-2026-77820WPComplete <= 2.9.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'empty' Shortcode AttributeCVE-2026-78159The Events Calendar <= 6.17.3 - Unauthenticated Code Injection to Remote Code Execution via Widget 'classes' Map Callable Invocation147 Kết quả | Trang 1 trên 15
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |