tomdever
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 9
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, tomdever ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 4 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, wpForo Forum là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái tomdever, với 9 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-95870wpForo Forum <= 3.2.1 - Unauthenticated SQL Injection via 'data' ParameterCVE-2026-120532wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Reply Body in Moderation FormsCVE-2026-119164wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Privilege Escalation to 'data[secondary_groupids]' CSV ParameterCVE-2026-119155wpForo Forum <= 3.2.2 - Unauthenticated SQL Injection via 'href[locale]' ParameterCVE-2026-110004wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal via 'theme' Parameter| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-95870wpForo Forum <= 3.2.1 - Unauthenticated SQL Injection via 'data' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngwpForo Forum |
| Ngày phát hành07/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-120532wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Reply Body in Moderation Forms | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-119164wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Privilege Escalation to 'data[secondary_groupids]' CSV Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-119155wpForo Forum <= 3.2.2 - Unauthenticated SQL Injection via 'href[locale]' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110004wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal via 'theme' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93747wpForo Forum <= 3.1.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'telegram' Profile Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93772WordPress wpForo Forum plugin <= 3.1.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91092wpForo Forum <= 3.1.5 - Missing Authorization to Authenticated (Subscriber+) Guest Post Takeover via wpforo_post_edit Action / Forged comment_author_email Cookie | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5097wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15021wpForo Forum <= 3.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'location' Profile Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57636WordPress wpForo Forum plugin <= 3.0.9 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49767WordPress wpForo Forum plugin <= 3.1.0 - Broken Authentication vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-49769WordPress wpForo Forum plugin <= 3.1.0 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-40798WordPress wpForo Forum plugin <= 3.0.4 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-40767WordPress wpForo Forum plugin < 3.0.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42682WordPress wpForo Forum plugin <= 3.0.6 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành01/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-6248wpForo Forum <= 3.0.5 - Authenticated (Subscriber+) Arbitrary File Deletion via Custom Profile Field File Path | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-4666wpForo Forum <= 2.4.16 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Forum Post Modification via 'guestposting' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành17/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5809wpForo Forum <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion via 'data[body][fileurl]' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành11/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-3666wpForo Forum <= 2.4.16 - Authenticated (Subscriber+) Arbitrary File Deletion via Post Body | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành04/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1581wpForo Forum <= 2.4.14 - Unauthenticated Time-Based SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0910wpForo Forum <= 2.4.13 - Authenticated (Subscriber+) PHP Object Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành11/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-66070WordPress wpForo Forum plugin <= 2.4.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13126wpForo Forum <= 2.4.12 - Unauthenticated SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành14/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-11740wpForo Forum <= 2.4.9 - Authenticated (Susbscriber+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành01/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4203wpForo Forum <= 2.4.8 - Unauthenticated SQL Injection via get_members Function | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành25/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-58597WordPress wpForo Forum Plugin <= 2.4.6 - Insecure Direct Object References (IDOR) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành03/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4406wpForo Forum <= 2.4.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Profile Avatar | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành10/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-31420WordPress wpForo Forum plugin <= 2.4.2 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành04/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-0764wpForo Forum <= 2.4.1 - Authenticated (Subscriber+) Arbitrary File Read in update | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành28/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-3200wpForo Forum <= 2.3.3 - Authenticated (Contributor+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành01/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-2249wpForo Forum <= 2.1.7 - Authenticated (Subscriber+) Local File Include, Server-Side Request Forgery, and PHAR Deserialization via file_get_contents | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwpForo Forum | Ngày phát hành09/06/2023 | Mức độ nghiêm trọngCao |
|---|
32 Kết quả | Trang 1 trên 1