WPDeveloper
- Tổng số sản phẩm trong hệ sinh thái
- 15
- Tổng số lỗ hổng (90 ngày)
- 8
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, WPDeveloper ghi nhận 8 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 5 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Essential Addons for Elementor là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái WPDeveloper, với 3 lỗ hổng, chiếm khoảng 37,5% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-119507WordPress NotificationX plugin <= 3.3.6 - Content Injection vulnerabilityCVE-2022-51021NotificationX WordPress Plugin < 2.3.12 Unauthenticated SQL Injection via notification REST endpointCVE-2026-114120SchedulePress before 5.3.5 Missing Authorization via wpsp_el_editor_form AJAX ActionCVE-2026-110898WordPress Essential Addons for Elementor plugin <= 6.8.5 - Privilege Escalation vulnerabilityCVE-2026-102394WordPress Essential Addons for Elementor plugin <= 6.8.4 - Cross Site Scripting (XSS) vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-119507WordPress NotificationX plugin <= 3.3.6 - Content Injection vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngNotificationX |
| Ngày phát hành07/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2022-51021NotificationX WordPress Plugin < 2.3.12 Unauthenticated SQL Injection via notification REST endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNotificationX | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-114120SchedulePress before 5.3.5 Missing Authorization via wpsp_el_editor_form AJAX Action | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSchedulePress | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110898WordPress Essential Addons for Elementor plugin <= 6.8.5 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-102394WordPress Essential Addons for Elementor plugin <= 6.8.4 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-81777WordPress Essential Addons for Elementor plugin <= 6.8.0 - Bypass vulnerability vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-66667WordPress Templately plugin <= 3.7.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTemplately | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66645WordPress Table Of Contents Block plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTable Of Contents Block | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-61961WordPress EmbedPress plugin <= 4.5.6 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmbedPress | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-65562WordPress BetterDocs plugin <= 4.6.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBetterDocs | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57364WordPress Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More plugin <= 2.2.0 - Other Vulnerability Type vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBetter Payment – Instant Payments, Donations, Fundraising with Subscriptions & More | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-48872WordPress EmbedPress plugin <= 4.5.2 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmbedPress | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25440WordPress Essential Addons for Elementor plugin < 6.6.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42644WordPress BetterDocs plugin <= 4.3.10 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBetterDocs | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42379WordPress Templately plugin <= 3.6.1 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTemplately | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27042WordPress NotificationX plugin <= 3.2.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNotificationX | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-23543WordPress Essential Addons for Elementor plugin <= 6.5.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-69092WordPress Essential Addons for Elementor plugin <= 6.5.3 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành30/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64352WordPress Essential Addons for Elementor plugin <= 6.2.4 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành31/10/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-49408WordPress Templately Plugin <= 3.2.7 - Sensitive Data Exposure Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTemplately | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-24752WordPress Essential Addons for Elementor plugin <= 6.0.14 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành17/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-39590WordPress Essential Addons for Elementor plugin <= 6.1.9 - Cross Site Scripting (XSS) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành16/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-39589WordPress Essential Addons for Elementor plugin <= 6.1.9 - Sensitive Data Exposure Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành16/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-25086WordPress Secret Meta plugin <= 1.2.1 - CSRF to Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSecret Meta | Ngày phát hành27/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-26871WordPress Essential Blocks plugin <= 4.8.3 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Blocks for Gutenberg | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22696WordPress Document Block – Upload & Embed Docs, PDF, PPT, XLS or Any Documents plugin <= 1.1.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDocument Block – Upload & Embed Docs | Ngày phát hành04/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22683WordPress NotificationX plugin <= 2.9.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNotificationX | Ngày phát hành03/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22315WordPress Typing Text plugin <= 1.2.7 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTyping Text | Ngày phát hành07/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-45104WordPress BetterLinks plugin <= 1.6.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBetterLinks | Ngày phát hành02/01/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-56063WordPress Essential Addons for Elementor plugin <= 6.0.7 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành31/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-47594WordPress Essential Blocks for Gutenberg plugin <= 3.8.5 - Broken Access Control | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Blocks for Gutenberg | Ngày phát hành13/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-51360WordPress Essential Blocks plugin <= 4.2.0 - Multiple Subscriber+ Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Blocks for Gutenberg | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-51359WordPress Essential Blocks plugin <= 4.2.0 - Multiple Contributor+ Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Blocks for Gutenberg | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-47762WordPress BetterDocs plugin <= 2.5.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBetterDocs | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-47761WordPress Simple 301 Redirects by BetterLinks plugin <= 2.0.7 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSimple 301 Redirects by BetterLinks | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-47760WordPress Essential Blocks plugin <= 4.2.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Blocks for Gutenberg | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-51672WordPress BetterLinks plugin <= 2.1.7 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBetterLinks | Ngày phát hành04/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-47308WordPress Templately plugin <= 3.1.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTemplately | Ngày phát hành01/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-38707WordPress EmbedPress plugin <= 4.0.4 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmbedPress | Ngày phát hành01/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-50424WordPress Templately plugin <= 3.1.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTemplately | Ngày phát hành29/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-50423WordPress Templately plugin <= 3.1.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTemplately | Ngày phát hành29/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-50461WordPress EmbedPress plugin <= 4.0.14 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmbedPress | Ngày phát hành28/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-47385WordPress Essential Blocks plugin <= 4.8.4 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Blocks for Gutenberg | Ngày phát hành05/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-43936WordPress EmbedPress plugin <= 4.0.8 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmbedPress | Ngày phát hành29/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-43328WordPress EmbedPress plugin <= 4.0.9 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmbedPress | Ngày phát hành19/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-43129WordPress BetterDocs plugin <= 3.5.8 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBetterDocs | Ngày phát hành13/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-43227WordPress BetterDocs – Best Documentation, FAQ & Knowledge Base Plugin with AI Support & Instant Answer for Elementor & Gutenberg plugin <= 3.5.8 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBetterDocs | Ngày phát hành12/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-39649WordPress Essential Addons for Elementor plugin <= 5.9.26 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEssential Addons for Elementor | Ngày phát hành01/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-5058WordPress Typing Text plugin <= 1.2.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTyping Text | Ngày phát hành21/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-51375WordPress EmbedPress plugin <= 3.8.3 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmbedPress | Ngày phát hành21/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
59 Kết quả | Trang 1 trên 2