CVE-2026-19802Checkout Custom Fields Builder for WooCommerce <= 1.1.5 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation via 'plugin' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Checkout Custom Fields Builder for WooCommerce Ngày phát hành 09/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-78284WordPress MasterStudy LMS plugin <= 3.7.42 - Arbitrary File Deletion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 24/08/2026 Mức độ nghiêm trọng Cao CVE-2026-73404WordPress MasterStudy LMS plugin <= 3.7.41 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 18/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-68568WordPress MasterStudy LMS plugin <= 3.7.41 - Privilege Escalation vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 18/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-66693WordPress Motors plugin <= 1.4.113 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors Ngày phát hành 13/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-7753Cost Calculator Builder <= 3.6.17 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 05/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-5060MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.14 - Insecure Direct Object Reference to Authenticated (Instructor+) Arbitrary Attachment Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 29/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27392WordPress uListing plugin <= 2.2.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 23/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27391WordPress uListing plugin <= 2.2.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 23/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-10865Cost Calculator Builder <= 4.0.11 - Unauthenticated Sensitive Information Exposure of Payment Gateway Secret Keys Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 11/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-13114Motors <= 1.4.112 - Unauthenticated Stored Cross-Site Scripting via Comment Content and User Biographical Info Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 11/07/2026 Mức độ nghiêm trọng Cao CVE-2026-12435Motors <= 1.4.111 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Modification via 'stm_mark_as_sold_car' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 01/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-57330WordPress MasterStudy LMS plugin <= 3.7.27 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 29/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-57640WordPress MasterStudy LMS plugin <= 3.7.30 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 26/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-42730WordPress MasterStudy LMS plugin <= 3.7.29 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 27/05/2026 Mức độ nghiêm trọng Cao CVE-2026-3892Motors – Car Dealer, Classifieds & Listing <= 1.4.107 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_dealer_logo_path' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 14/05/2026 Mức độ nghiêm trọng Cao CVE-2025-14755Cost Calculator Builder <= 4.0.1 - Unauthenticated Price Manipulation and Insecure Direct Object Reference Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 13/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1934Motors – Car Dealership & Classified Listings Plugin <= 1.4.103 - Missing Authorization to Authenticated (Subscriber+) Payment Bypass via 'stm_payment_status' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 12/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4817MasterStudy LMS <= 3.7.25 - Authenticated (Subscriber+) Time-based Blind SQL Injection via 'order' and 'orderby' Parameters Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 17/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-28078WordPress uListing plugin <= 2.2.0 - Arbitrary File Download vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 05/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-28138WordPress uListing plugin <= 2.2.0 - PHP Object Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 26/02/2026 Mức độ nghiêm trọng Cao CVE-2026-0559MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'stm_lms_courses_grid_display' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 14/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14757Cost Calculator Builder <= 3.6.9 - Missing Authorization to Unauthenticated Payment Status Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 16/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13766MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.6 Missing Authorization to Authenticated (Subscriber+) Posts and Media Creation, Modification and Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 06/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-12529Cost Calculator Builder <= 3.6.3 - Unauthenticated Arbitrary File Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 02/12/2025 Mức độ nghiêm trọng Cao CVE-2025-62049WordPress Cost Calculator Builder plugin <= 3.5.32 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 06/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-64366WordPress MasterStudy LMS plugin <= 3.6.27 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 31/10/2025 Mức độ nghiêm trọng Cao CVE-2025-59575WordPress MasterStudy LMS plugin <= 3.6.20 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 22/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-10494Motors – Car Dealership & Classified Listings Plugin <= 1.4.89 - Authenticated (Subscriber+) Arbitrary File Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 08/10/2025 Mức độ nghiêm trọng Cao CVE-2025-9243Cost Calculator Builder <= 3.5.32 - Authenticated (Subscriber+) Missing Authorization via get_cc_orders/update_order_status Functions Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 04/10/2025 Mức độ nghiêm trọng Cao CVE-2025-59576WordPress MasterStudy LMS Plugin <= 3.6.20 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 22/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-59577WordPress MasterStudy LMS Plugin <= 3.6.20 - Race Condition Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 22/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54744WordPress MasterStudy LMS plugin <= 3.6.15 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 05/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-54691WordPress Motors Plugin plugin <= 1.4.80 - Insecure Direct Object References (IDOR) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors Ngày phát hành 14/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-48277WordPress Cost Calculator Builder plugin <= 3.2.74 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 19/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-32662WordPress uListing plugin <= 2.2.0 - Deserialization of untrusted data vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 17/04/2025 Mức độ nghiêm trọng Cao CVE-2025-39587WordPress Cost Calculator Builder plugin <= 3.2.65 - SQL Injection Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 17/04/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-2128Cost Calculator Builder <= 3.2.67 - Authenticated (Subscriber+) SQL Injection via order_ids Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 11/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-32654WordPress Motors plugin <= 1.4.71 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors Ngày phát hành 11/04/2025 Mức độ nghiêm trọng Cao CVE-2025-3437Motors – Car Dealership & Classified Listings Plugin <= 1.4.66 - Missing Authorization to Authenticated (Subscriber+) Wizard Set-up Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 08/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-2808Motors – Car Dealership & Classified Listings Plugin <= 1.4.63 - Authenticated (Subscriber+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 08/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-2807Motors – Car Dealership & Classified Listings Plugin <= 1.4.64 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 08/04/2025 Mức độ nghiêm trọng Cao CVE-2025-32237WordPress MasterStudy LMS plugin <= 3.5.28 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 04/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-32170WordPress Motors plugin <= 1.4.71 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors Ngày phát hành 04/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-32142WordPress Motors plugin <= 1.4.71 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors Ngày phát hành 04/04/2025 Mức độ nghiêm trọng Cao CVE-2025-32141WordPress MasterStudy LMS plugin <= 3.5.28 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 04/04/2025 Mức độ nghiêm trọng Cao CVE-2025-32122WordPress uListing plugin <= 2.2.0 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 04/04/2025 Mức độ nghiêm trọng Cao CVE-2025-31881WordPress Pearl plugin <= 1.3.9 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Pearl Ngày phát hành 01/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-31880WordPress Pearl plugin <= 1.3.9 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Pearl Ngày phát hành 01/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-31414WordPress Cost Calculator Builder plugin <= 3.2.65 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 31/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13737Motors – Car Dealer, Classifieds & Listing <= 1.4.57 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion and Listing Template Creation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 22/03/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1653Directory Listings WordPress plugin – uListing <= 2.2.0 - Authenticated (Subscriber+) Privilege Escalation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 15/03/2025 Mức độ nghiêm trọng Cao CVE-2025-1657Directory Listings WordPress plugin – uListing <= 2.2.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Update and PHP Object Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 15/03/2025 Mức độ nghiêm trọng Cao CVE-2025-25150WordPress uListing plugin <= 2.1.6 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 03/03/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-25151WordPress uListing Plugin <= 2.1.6 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 07/02/2025 Mức độ nghiêm trọng Cao CVE-2024-10970Motors – Car Dealer, Classifieds & Listing <= 1.4.43 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via Custom Title Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 16/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12206Wordpress Header Builder Plugin <= 1.3.8 - Cross-Site Request Forgery to Header Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Pearl – Header Builder Ngày phát hành 09/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-37093WordPress MasterStudy LMS plugin <= 3.2.1 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS Ngày phát hành 02/01/2025 Mức độ nghiêm trọng Trung bình CVE-2023-40011WordPress Cost Calculator Builder plugin <= 3.1.42 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 13/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-47344WordPress uListing plugin <= 2.1.5 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U uListing Ngày phát hành 07/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6012Cost Calculator Builder <= 3.2.12 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Creation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 02/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6011Cost Calculator Builder <= 3.2.12 - Authenticated (Administrator+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Cost Calculator Builder Ngày phát hành 02/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5545Motors – Car Dealer, Classifieds & Listing <= 1.4.9 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M Motors – Car Dealership & Classified Listings Plugin Ngày phát hành 02/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5468WordPress Header Builder Plugin – Pearl <= 1.3.7 - Missing Authorization to Unauthenticated Arbitrary Site Options Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Pearl – Header Builder Ngày phát hành 12/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4000WordPress Header Builder Plugin – Pearl <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Pearl – Header Builder Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3942MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.3.8 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3275eRoom – Zoom Meetings & Webinar <= 1.4.18 - Missing Authorization to Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3136MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via template Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-1904MasterStudy LMS <= 3.2.13 - Missing Authorization to Sensitive Information Exposure in search_posts Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2411MasterStudy LMS <= 3.3.0 - Unauthenticated Local File Inclusion via modal Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 29/03/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-2409MasterStudy LMS <= 3.3.1 - Unauthenticated Privilege Escalation via stm_lms_register AJAX Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 29/03/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-2106MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.10 - Basic Information Exposure via REST route Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1512MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.5 - Unauthenticated SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng M MasterStudy LMS WordPress Plugin – for Online Courses and Education Ngày phát hành 17/02/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-2834BookIt <= 2.3.7 - Authentication Bypass Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng B Bookit — Booking & Appointment Calendar Ngày phát hành 30/06/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-4381uListing <= 1.6.6 - Unauthenticated Options Changes via wp_route Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-4370uListing <= 1.6.6 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-4357uListing <= 1.6.6 - Unauthenticated Arbitrary Post/Page Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-4345uListing <= 1.6.6 - Unauthenticated Arbitrary Roles and Capabilities Creation/Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Trung bình CVE-2021-4346uListing <= 1.6.6 - Unauthenticated Arbitrary Account Changes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-4343uListing <= 1.6.6 - Unauthenticated Arbitrary Account Creation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-4341uListing <= 1.6.6 - Unauthenticated Wordpress Options Changes via AJAX Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-4340uListing <= 1.6.6 - Unauthenticated SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2021-4339uListing <= 1.6.6 - Unauthenticated Information Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 07/06/2023 Mức độ nghiêm trọng Cao CVE-2021-36875WordPress uListing plugin <= 2.0.5 - Auth. Reflected Cross-Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng D Directory Listings WordPress plugin – uListing Ngày phát hành 27/09/2021 Mức độ nghiêm trọng Trung bình 
