CVE-2026-18561Unlimited Elements For Elementor <= 2.0.16 - Unauthenticated SQL Injection Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 11/09/2026 Mức độ nghiêm trọng Cao CVE-2026-77150Unlimited Elements For Elementor <= 2.0.16 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 11/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-75586Unlimited Elements For Elementor <= 2.0.17 - Reflected Cross-Site Scripting via 'formData[id]' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 05/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-5486Unlimited Elements For Elementor <= 2.0.7 - Authenticated (Contributor+) SQL Injection via 'filter_search' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 14/05/2026 Mức độ nghiêm trọng Trung bình CVE-2024-13362Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 01/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4659Unlimited Elements For Elementor <= 2.0.6 - Authenticated (Contributor+) Arbitrary File Read via Path Traversal in Repeater JSON/CSV URL with Path Traversal Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 17/04/2026 Mức độ nghiêm trọng Cao CVE-2026-2724Unlimited Elements For Elementor <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting via Form Entry Fields Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 10/03/2026 Mức độ nghiêm trọng Cao CVE-2025-14274Unlimited Elements for Elementor <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Border Hero Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 03/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14476Doubly <= 1.0.46 - Authenticated (Subscriber+) PHP Object Injection via ZIP File Import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng D Doubly – Cross Domain Copy Paste for WordPress Ngày phát hành 13/12/2025 Mức độ nghiêm trọng Cao CVE-2025-13692Unlimited Elements For Elementor and Unlimited Elements For Elementor (Premium) <= 2.0 - Unauthenticated Stored Cross-Site Scripting via SVG File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements for Elementor (Premium) Ngày phát hành 27/11/2025 Mức độ nghiêm trọng Cao CVE-2025-8603Unlimited Elements For Elementor <= 1.5.148 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 28/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1663Unlimited Elements For Elementor <= 1.5.142 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 03/04/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13155Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.140 - Authenticated (Contributor+) Stored Cross-Site Scripting via Transparent Split Hero Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 20/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13153Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.135 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 09/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-10784Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.126 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 12/12/2024 Mức độ nghiêm trọng Trung bình CVE-2022-4974Freemius SDK <= 2.4.2 - Missing Authorization Checks Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 16/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6315Blox Page Builder <= 1.0.65 - Authenticated (Contributor+) Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng B Blox Page Builder Ngày phát hành 06/08/2024 Mức độ nghiêm trọng Cao CVE-2024-6169Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'username' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 09/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6170Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'email' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 09/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6166Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Time-Based SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 09/07/2024 Mức độ nghiêm trọng Cao CVE-2024-6171Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - IP Address Spoofing to Antispam Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 09/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5329Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.109 - Authenticated (Contributor+) Blind SQL Injection via data[addonID] Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 06/06/2024 Mức độ nghiêm trọng Cao CVE-2024-3190Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.107 - Authenticated (Contributor+) Stored Cross-Site Scripting via Text Field Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 30/05/2024 Mức độ nghiêm trọng Trung bình CVE-2023-6743Unlimited Elements for Elementor <= 1.5.89 - Authenticated(Contributor+) Remote Code Execution via template import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 29/05/2024 Mức độ nghiêm trọng Cao CVE-2024-4779Unlimited Elements for Elementor <= 1.5.107 - Authenticated (Contributor+) SQL Injection via data[post_ids][0] Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 23/05/2024 Mức độ nghiêm trọng Cao CVE-2024-3055Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Authenticated (Contributor+) SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Cao CVE-2024-3547Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2662Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Authenticated (Admin+) Command Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Cao CVE-2024-0367Unlimited Elements For Elementor <= 1.5.96 - Authenticated (Contributor+) Stored Cross-Site Scripting via Widget Link Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 30/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1710Addon Library <= 1.3.76 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng A Addon Library Ngày phát hành 24/02/2024 Mức độ nghiêm trọng Cao CVE-2023-6925Unlimited Addons for WPBakery Page Builder <= 1.0.42 - Authenticated (Editor+) Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Addons for WPBakery Page Builder Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Cao CVE-2023-3295Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.66 - Authenticated (Contributor+) Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U Unlimited Elements For Elementor Ngày phát hành 17/06/2023 Mức độ nghiêm trọng Cao