CVE-2026-73395WordPress Booking calendar, Appointment Booking System plugin <= 3.2.36 - Insecure Direct Object References (IDOR) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 18/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-8840Booking calendar, Appointment Booking System <= 3.2.36 - Missing Authorization to Unauthenticated Arbitrary Modification via wpdevart_payment AJAX Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 15/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-57778WordPress Booking calendar, Appointment Booking System plugin <= 3.2.36 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 13/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-15289Booking calendar, Appointment Booking System <= 3.2.17 - Unauthenticated Time-Based SQL Injection via 'wpdevart_id' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 10/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-24597WordPress Organization chart plugin <= 1.7.5 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng O Organization chart Ngày phát hành 25/05/2026 Mức độ nghiêm trọng Trung bình CVE-2022-50959WordPress Contact Form Builder 1.6.1 Cross-Site Scripting via code_generator.php Tình trạng khai thác Khai thác công khai Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng C Contact Form Builder Ngày phát hành 10/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-25435WordPress Booking calendar, Appointment Booking System plugin <= 3.2.36 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 25/03/2026 Mức độ nghiêm trọng Cao CVE-2025-14555Countdown Timer - Widget Countdown <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Countdown Timer – Widget Countdown Ngày phát hành 10/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-67574WordPress Booking calendar, Appointment Booking System plugin <= 3.2.30 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-62886WordPress Pricing Table builder plugin <= 1.5.3 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Pricing Table builder Ngày phát hành 27/10/2025 Mức độ nghiêm trọng Cao CVE-2025-2537Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via ThickBox JavaScript Library Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YouTube Embed, Playlist and Popup by WpDevArt Ngày phát hành 03/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-47443WordPress Widget Countdown plugin <= 2.7.4 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W Widget Countdown Ngày phát hành 07/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-24719WordPress Widget Countdown plugin <= 2.7.1 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W Widget Countdown Ngày phát hành 24/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12077Booking Calendar and Booking Calendar Pro <= Multiple Versions - Reflected Cross-Site Scripting via 'calendar_id' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 07/01/2025 Mức độ nghiêm trọng Trung bình CVE-2023-45631WordPress Gallery – Image and Video Gallery with Thumbnails plugin <= 2.0.3 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Responsive Image Gallery, Gallery Album Ngày phát hành 02/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-10856Booking Calendar WpDevArt <= 3.2.19 - Authenticated (Contributor+) SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 24/12/2024 Mức độ nghiêm trọng Trung bình CVE-2023-24407WordPress Booking calendar, Appointment Booking System plugin <= 3.2.3 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 09/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9504Booking calendar, Appointment Booking System <= 3.2.15 - Unauthenticated Stored Cross-Site Scripting via SVG File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 26/11/2024 Mức độ nghiêm trọng Cao CVE-2024-7355Organization chart <= 1.5.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via title_input and node_description Parameters Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng O Organization chart Ngày phát hành 07/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-37542WordPress Gallery – Image and Video Gallery with Thumbnails plugin <= 2.0.3 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Responsive Image Gallery, Gallery Album Ngày phát hành 06/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35747WordPress Contact Form Builder, Contact Widget plugin <= 2.1.7 - Bypass Vulnerability vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contact Form Builder, Contact Widget Ngày phát hành 10/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-35750WordPress Gallery – Image and Video Gallery with Thumbnails plugin <= 2.0.3 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Responsive Image Gallery, Gallery Album Ngày phát hành 08/06/2024 Mức độ nghiêm trọng Cao CVE-2023-49741WordPress Coming soon and Maintenance mode plugin <= 3.7.3 - IP Filtering Bypass vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Coming soon and Maintenance mode Ngày phát hành 04/06/2024 Mức độ nghiêm trọng Thấp CVE-2023-24373WordPress Booking calendar, Appointment Booking System plugin <= 3.2.3 - Bypass vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 03/06/2024 Mức độ nghiêm trọng Thấp CVE-2024-30550WordPress Gallery – Image and Video Gallery with Thumbnails plugin <= 2.0.3 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Responsive Image Gallery, Gallery Album Ngày phát hành 31/03/2024 Mức độ nghiêm trọng Cao CVE-2024-31120WordPress Gallery – Image and Video Gallery with Thumbnails plugin <= 2.0.3 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Responsive Image Gallery, Gallery Album Ngày phát hành 31/03/2024 Mức độ nghiêm trọng Trung bình CVE-2023-47533WordPress Countdown and CountUp, WooCommerce Sales Timer Plugin <= 1.8.2 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Countdown and CountUp, WooCommerce Sales Timer Ngày phát hành 14/11/2023 Mức độ nghiêm trọng Trung bình CVE-2022-47428WordPress Booking calendar, Appointment Booking System Plugin <= 3.2.7 is vulnerable to SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 06/11/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-46075WordPress Contact Form Builder, Contact Widget Plugin <= 2.1.6 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contact Form Builder, Contact Widget Ngày phát hành 26/10/2023 Mức độ nghiêm trọng Cao CVE-2023-45630WordPress Responsive Image Gallery, Gallery Album Plugin <= 2.0.3 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery – Image and Video Gallery with Thumbnails Ngày phát hành 18/10/2023 Mức độ nghiêm trọng Cao CVE-2023-45629WordPress Responsive Image Gallery, Gallery Album Plugin <= 2.0.3 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng G Gallery – Image and Video Gallery with Thumbnails Ngày phát hành 16/10/2023 Mức độ nghiêm trọng Trung bình CVE-2023-0900AP Pricing Tables Lite <= 1.1.6 - Admin+ SQLi Tình trạng khai thác Khai thác công khai Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng P Pricing Table Builder Ngày phát hành 05/06/2023 Mức độ nghiêm trọng Cao CVE-2023-24387WordPress Organization chart Plugin <= 1.4.4 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng O Organization chart Ngày phát hành 06/04/2023 Mức độ nghiêm trọng Trung bình CVE-2023-24002WordPress YouTube Embed, Playlist and Popup by WpDevArt Plugin <= 2.6.3 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YouTube Embed, Playlist and Popup by WpDevArt Ngày phát hành 06/04/2023 Mức độ nghiêm trọng Trung bình CVE-2023-24004WordPress Image and Video Lightbox, Image PopUp Plugin <= 2.1.5 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Image and Video Lightbox, Image PopUp Ngày phát hành 06/04/2023 Mức độ nghiêm trọng Trung bình CVE-2023-23972WordPress Social Like Box and Page by WpDevArt Plugin <= 0.8.39 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Social Like Box and Page by WpDevArt Ngày phát hành 06/04/2023 Mức độ nghiêm trọng Trung bình CVE-2023-23870WordPress Responsive Vertical Icon Menu Plugin <= 1.5.8 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Responsive Vertical Icon Menu Ngày phát hành 04/04/2023 Mức độ nghiêm trọng Trung bình CVE-2022-47603WordPress Responsive Image Gallery, Gallery Album Plugin <= 2.0.1 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery – Image and Video Gallery with Thumbnails Ngày phát hành 29/03/2023 Mức độ nghiêm trọng Cao CVE-2022-47438WordPress Booking calendar, Appointment Booking System Plugin <= 3.2.3 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 29/03/2023 Mức độ nghiêm trọng Trung bình CVE-2023-23983WordPress Responsive Vertical Icon Menu Plugin <= 1.5.8 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Responsive Vertical Icon Menu Ngày phát hành 28/02/2023 Mức độ nghiêm trọng Trung bình CVE-2023-24384WordPress Organization chart Plugin <= 1.4.4 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng O Organization chart Ngày phát hành 23/02/2023 Mức độ nghiêm trọng Trung bình CVE-2023-24388WordPress Booking calendar, Appointment Booking System Plugin <= 3.2.3 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 17/02/2023 Mức độ nghiêm trọng Trung bình CVE-2023-0177Social Like Box and Page by WpDevArt < 0.8.41 - Contributor+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng S Social Like Box and Page by WpDevArt Ngày phát hành 13/02/2023 Mức độ nghiêm trọng Trung bình CVE-2022-3982Booking Calendar < 3.2.2 - Unauthenticated Arbitrary File Upload Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng B Booking calendar, Appointment Booking System Ngày phát hành 12/12/2022 Mức độ nghiêm trọng Nghiêm trọng CVE-2022-34656WordPress Poll, Survey, Questionnaire and Voting system plugin <= 1.7.4 - Authenticated Cross-Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng P Poll, Survey, Questionnaire and Voting system (WordPress plugin) Ngày phát hành 06/09/2022 Mức độ nghiêm trọng Trung bình CVE-2022-1946Gallery < 2.0.0 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng G Gallery – Image and Video Gallery with Thumbnails Ngày phát hành 04/07/2022 Mức độ nghiêm trọng Chưa rõ CVE-2022-0876Social comments by WpDevArt < 2.5.0 - Admin+ Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng S Social comments by WpDevArt Ngày phát hành 25/04/2022 Mức độ nghiêm trọng Chưa rõ CVE-2022-0640AP Pricing Tables Lite < 1.1.5 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng P Pricing Table Builder – AP Pricing Tables Lite Ngày phát hành 21/03/2022 Mức độ nghiêm trọng Chưa rõ CVE-2022-0199Coming soon and Maintenance mode < 3.6.8 - Arbitrary Email Sending to Subscribed Users via CSRF Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng C Coming soon and Maintenance mode Ngày phát hành 21/02/2022 Mức độ nghiêm trọng Chưa rõ CVE-2022-0164Coming soon and Maintenance mode < 3.6.7 - Subscriber+ Arbitrary Email Sending to Subscribed Users Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Coming soon and Maintenance mode Ngày phát hành 21/02/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-25075Duplicate Page or Post < 1.5.1 - Arbitrary Settings Update to Stored XSS Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng D Duplicate Page or Post Ngày phát hành 21/02/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-24577Coming Soon and Maintenance Mode < 3.5.3 - Authenticated Stored XSS Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng C Coming soon and Maintenance mode Ngày phát hành 11/10/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-34636Countdown and CountUp, WooCommerce Sales Timer <= 1.5.7 Cross-Site Request Forgery to Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Countdown and CountUp, WooCommerce Sales Timers Ngày phát hành 28/09/2021 Mức độ nghiêm trọng Cao CVE-2021-24464YouTube Embed, Playlist and Popup < 2.3.9 - Contributor+ Stored XSS Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng Y YouTube Embed, Playlist and Popup by WpDevArt Ngày phát hành 02/08/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24442Poll, Survey, Questionnaire and Voting system < 1.5.3 - Unauthenticated Blind SQL Injection Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng P Poll, Survey, Questionnaire and Voting system Ngày phát hành 12/07/2021 Mức độ nghiêm trọng Chưa rõ CVE-2018-10363CVE-2018-10363 Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 13/06/2018 Mức độ nghiêm trọng Chưa rõ CVE-2017-14125CVE-2017-14125 Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 25/09/2017 Mức độ nghiêm trọng Chưa rõ 
.svg){kind=icon}
