CVE-2026-75980BetterDocs <= 4.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading 'id' Attribute in Post Content Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot Ngày phát hành 01/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-19801BetterLinks <= 3.1.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Short URL Creation via create_fbs_link AJAX Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP Ngày phát hành 25/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-18438Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import Attachment Filename Mismatch Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud! Ngày phát hành 15/08/2026 Mức độ nghiêm trọng Cao CVE-2026-15145Essential Addons for Elementor <= 6.6.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Fancy Text Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 21/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-15156Essential Addons for Elementor <= 6.6.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Reading Progress Global Color Settings Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 21/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-15155Essential Addons for Elementor <= 6.6.10 - Authenticated (Contributor+) Account Takeover via Email Header Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 11/07/2026 Mức độ nghiêm trọng Cao CVE-2026-15104BetterDocs <= 4.6.0 - Authenticated (Custom+) SQL Injection via 'lang' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot Ngày phát hành 10/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-6459Essential Addons for Elementor <= 6.6.2 - Authenticated (Author+) Stored Cross-Site Scripting via Event Calendar Widget Popup Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 08/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-10833Gutenberg Essential Blocks - Page Builder for Gutenberg Blocks & Patterns <= 6.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'configurablePrefix' Block Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 25/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-12157BetterDocs <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'blockId' Block Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot Ngày phát hành 19/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-7796EmbedPress <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block 'url' Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more Ngày phát hành 06/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-7665Essential Addons for Elementor <= 6.6.4 - Missing Authorization to Unauthenticated Information Exposure via 'load_more' AJAX Handler Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 06/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-10586Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns <= 6.1.3 - Authenticated (Author+) Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 04/06/2026 Mức độ nghiêm trọng Cao CVE-2026-5193Essential Addons for Elementor – Popular Elementor Templates & Widgets <= 6.5.13 - Authenticated (Author+) Limited Privilege Escalation via register_user Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 14/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4658Gutenberg Essential Blocks <= 6.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attributes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 02/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-6393BetterDocs <= 4.3.11 - Missing Authorization to Authenticated (Subscriber+) Unauthorized AI API Usage Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor Ngày phát hành 24/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-3875BetterDocs <= 4.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor Ngày phát hành 16/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1512Essential Addons for Elementor <= 6.5.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Info Box Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 14/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0554NotificationX <= 3.1.11 - Missing Authorization to Authenticated (Contributor+) Analytics Reset Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar Ngày phát hành 20/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-15380NotificationX <= 3.2.0 - Unauthenticated DOM-Based Cross-Site Scripting via 'nx-preview' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar Ngày phát hành 20/01/2026 Mức độ nghiêm trọng Cao CVE-2026-1004Essential Addons for Elementor <= 6.5.5 - Missing Authorization to Unauthenticated Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 16/01/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0831Templately <= 3.4.8 - Unauthenticated Limited Arbitrary JSON File Write Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud! Ngày phát hành 10/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14980BetterDocs <= 4.3.3 - Authenticated (Contributor+) Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor Ngày phát hành 09/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13977Essential Addons for Elementor – Popular Elementor Templates & Widgets <= 6.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 17/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-11369Essential Blocks <= 5.7.2 - Missing Authorization To Authenticated (Author+) Information Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 17/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-11270Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns <= 5.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 18/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-11361Essential Blocks <= 5.7.1 - Authenticated (Author+) Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 18/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-7499BetterDocs <= 4.1.1 - Missing Authorization to Private And Password-Protected Posts Information Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor Ngày phát hành 16/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8451Essential Addons for Elementor – Popular Elementor Templates and Widgets <= 6.2.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via 'data-gallery-items' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 15/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-6244Essential Addons for Elementor – Popular Elementor Templates and Widgets <= 6.1.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via `Calendar` And `Business Reviews` Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 08/07/2025 Mức độ nghiêm trọng Trung bình CVE-2024-5647Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 03/07/2025 Mức độ nghiêm trọng Trung bình CVE-2024-9993Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 6.1.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Event Calendar Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 07/06/2025 Mức độ nghiêm trọng Trung bình CVE-2024-9994Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 6.1.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Pricing Table Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 07/06/2025 Mức độ nghiêm trọng Trung bình CVE-2025-4682Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 5.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Slider and Post Carousel Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 27/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1664Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 5.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 08/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13803Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 5.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 26/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12045Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 5.0.9 - Authenticated (Admin+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 08/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-11727NotificationX – Live Sales Notification, WooCommerce Sales Popup, FOMO, Social Proof, Announcement Banner & Floating Notification Top Bar <= 2.9.3 - Authenticated (Admin+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar Ngày phát hành 12/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-11203EmbedPress – Embed PDF, 3D Flipbook, Social Feeds, Google Docs, Vimeo, Wistia, YouTube Videos, Audios, Google Maps in Gutenberg Block & Elementor <= 4.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'provider_name' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 28/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8978Essential Addons for Elementor – Best Elementor Addon, Templates, Widgets, Kits & WooCommerce Builders <= 6.0.9 - Authenticated (Contributor+) Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 15/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8979Essential Addons for Elementor – Best Elementor Addon, Templates, Widgets, Kits & WooCommerce Builders <= 6.0.9 - Authenticated (Author+) Sensitive Information Exposure to Privilege Escalation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 15/11/2024 Mức độ nghiêm trọng Cao CVE-2024-8961Essential Addons for Elementor – Best Elementor Addon, Templates, Widgets, Kits & WooCommerce Builders <= 6.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 15/11/2024 Mức độ nghiêm trọng Trung bình CVE-2021-4447Essential Addons for Elementor <= 4.6.4 - Authenticated (Contributor+) Privilege Escalation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 16/10/2024 Mức độ nghiêm trọng Cao CVE-2021-4446Essential Addons for Elementor <= 4.6.4 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 16/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8742Essential Addons for Elementor <= 6.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Filterable Gallery Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 13/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8440Essential Addons for Elementor -- Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 6.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Fancy Text Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 11/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7092Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.27 - Authenticated (Contributor+) Stored Cross-Site Scripting via no_more_items_text Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 13/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6557SchedulePress <= 5.1.3 - Unauthenticated Full Path Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S SchedulePress – Auto Post & Publish, Auto Social Share, Schedule Posts with Editorial Calendar & Missed Schedule Post Publisher Ngày phát hành 16/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1565EmbedPress <= 3.9.10 - Authenticated(Contributor+) Stored Cross-Site Scripting via PDF Widget URL Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 13/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5189Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.23 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 11/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5188Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.22 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 06/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5571EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via EmbedPress PDF Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 05/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5073Essential Addons for Elementor <= 5.9.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via Twitter Feed Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 30/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1803EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.12 - Insufficient Authorization Checks to Block Usual Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 23/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4891Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 4.5.12 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 18/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4624Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.20 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 14/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4275Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Interactive Circles' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4449Essential Addons for Elementor <= 5.9.19 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Several Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4448Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Dual Color Header', 'Event Calendar', & 'Advanced Data Table' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4316EmbedPress Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 09/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3728Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via Filterable Gallery & Interactive Circle Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4156Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.17 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4003Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.15 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3733Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.15 - Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 25/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3818Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 4.5.9 - Authenticated (Contributor+) DOM-Based Cross-Site Scripting via "Social Icons" Block Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 19/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3333Essential Addons for Elementor <= 5.9.14 - Authenticated (Contributor+) Store Cross-Site Scripting via Widget URL Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 17/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2623Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.11 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2974Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.13 - Unauthenticated Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3244EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2650Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.11 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2845BetterDocs – Best Documentation, FAQ & Knowledge Base Plugin with AI Support & Instant Answer For Elementor & Gutenberg <= 3.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3245EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Youtube Block Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 06/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3018Essential Addons for Elementor <= 5.9.13 - Authenticated (Author+) PHP Object Injection via error_resetpassword Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 30/03/2024 Mức độ nghiêm trọng Cao CVE-2024-2468EmbedPress <= 3.9.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Widget Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 23/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2688EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.12 - Authenticated (Contributor+) Stored Cross-site Scripting via 'embedpress_doc_custom_color' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 23/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2255Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 20/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1854Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 4.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1537Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Data Table Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1536Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Event Calendar Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Cao CVE-2024-1802EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Wistia Block Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 07/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2128EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via EmbedPress PDF Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 07/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1698NotificationX – Best FOMO, Social Proof, WooCommerce Sales Popup & Notification Bar Plugin With Elementor <= 2.8.2 - Unauthenticated SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar Ngày phát hành 27/02/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-1171Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Filterable Gallery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1172Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Accordion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1276Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1349EmbedPress <= 3.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1425EmbedPress <= 3.9.8 - Authenticated(Contributor+) Stored Cross-Site Scripting via Google Calendar Widget Link Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1236Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0586Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.4 - Authenticated (Contributor+) Stored Cross-Site Scritping Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0954Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.7 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0585Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image URl Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2023-7071Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 4.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns Ngày phát hành 11/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-7044Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 04/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-6986EmbedPress – Embed PDF, YouTube, Google Docs, Vimeo, Wistia Videos, Audios, Maps & Any Documents in Gutenberg & Elementor <= 3.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 03/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-4386Essential Blocks <= 4.2.0 - Unauthenticated PHP Object Injection via queries Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Blocks Pro Ngày phát hành 20/10/2023 Mức độ nghiêm trọng Cao CVE-2023-4402Essential Blocks <= 4.2.0 - Unauthenticated PHP Object Injection via products Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Blocks Pro Ngày phát hành 20/10/2023 Mức độ nghiêm trọng Cao CVE-2023-4283EmbedPress <= 3.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 10/08/2023 Mức độ nghiêm trọng Trung bình CVE-2023-4282EmbedPress <= 3.8.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Delete via admin_post_remove and remove_private_data Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E EmbedPress – PDF Embedder, Embed YouTube Videos, 3D FlipBook, Social feeds, Docs & more Ngày phát hành 10/08/2023 Mức độ nghiêm trọng Trung bình CVE-2023-3779Essential Addons For Elementor <=5.8.1 - Unauthenticated MailChimp API Key Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Essential Addons for Elementor – Popular Elementor Templates & Widgets Ngày phát hành 20/07/2023 Mức độ nghiêm trọng Trung bình CVE-2020-36744NotificationX <= 1.8.2 - Cross-Site Request Forgery Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar Ngày phát hành 01/07/2023 Mức độ nghiêm trọng Trung bình 
