CVE-2026-62103WordPress Everest Forms plugin <= 3.6.0 - PHP Object Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Ngày phát hành 11/09/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-5096Everest Forms <= 3.4.4 - Unauthenticated Server-Side Request Forgery via Upload Field 'Previous Value' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI Ngày phát hành 28/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-74001WordPress User Registration & Membership Pro plugin <= 5.4.5 - Account Takeover vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership Pro Ngày phát hành 20/08/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-73995WordPress User Registration plugin <= 5.2.6 - Broken Authentication vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 18/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-13167Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI <= 3.5.2 - Missing Authorization to Authenticated (Delegated+) Arbitrary Plugin Activation via REST API and AJAX Endpoints Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI Ngày phát hành 16/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-73403WordPress User Registration plugin <= 5.2.6 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 13/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-12124PDFDraft <= 1.1.0 - Missing Authorization to Unauthenticated Sensitive PDF Disclosure via 'slug' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Embed & Download PDF, Certificate & Invoice Designer Ngày phát hành 28/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-57312WordPress Everest Forms plugin <= 3.4.8 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Ngày phát hành 26/06/2026 Mức độ nghiêm trọng Cao CVE-2026-1869User Registration & Membership <= 5.2.0 - Missing Authorization to Unauthenticated Payment Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 26/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-7651User Registration & Membership <= 5.1.5 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Media Deletion via 'profile-pic-url' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 28/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4888Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder <= 3.4.7 - Missing Authorization to Authenticated (Subscriber+) Email Sending Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder Ngày phát hành 27/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-6145User Registration & Membership <= 5.1.5 - Unauthenticated Missing Authorization to Admin Approval Bypass via 'action' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 14/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-3601User Registration & Membership <= 5.1.4 - Missing Authorization to Authenticated (Contributor+) Limited Page Content Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 05/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4882User Registration Advanced Fields <= 1.6.20 - Unauthenticated Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Advanced Fields Ngày phát hành 02/05/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-42652WordPress User Registration plugin <= 5.1.5 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 29/04/2026 Mức độ nghiêm trọng Cao CVE-2026-5478Everest Forms <= 3.4.4 - Unauthenticated Arbitrary File Read and Deletion via Upload Field 'old_files' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder Ngày phát hành 20/04/2026 Mức độ nghiêm trọng Cao CVE-2026-6203User Registration & Membership <= 5.1.4 - Unauthenticated Open Redirect via 'redirect_to_on_logout' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 13/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1865User Registration & Membership <= 5.1.2 - Authenticated (Subscriber+) SQL Injection via membership_ids[] Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 08/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-3296Everest Forms <= 3.4.3 - Unauthenticated PHP Object Injection via Form Entry Metadata Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder Ngày phát hành 08/04/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-3300Everest Forms Pro <= 1.9.12 - Unauthenticated Remote Code Execution via Calculation Field Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Pro Ngày phát hành 31/03/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-32488WordPress User Registration plugin <= 4.4.9 - Privilege Escalation vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 25/03/2026 Mức độ nghiêm trọng Cao CVE-2026-4056User Registration & Membership <= 5.1.4 - Missing Authorization to Authenticated (Contributor+) Content Access Rule Manipulation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 23/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27070WordPress Everest Forms Pro plugin <= 1.9.10 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Pro Ngày phát hành 19/03/2026 Mức độ nghiêm trọng Cao CVE-2026-1492User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation via Membership Registration Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 03/03/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-1779User Registration & Membership <= 5.1.2 - Authentication Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 26/02/2026 Mức độ nghiêm trọng Cao CVE-2026-2356User Registration & Membership <= 5.1.2 - Insecure Direct Object Reference to Unauthenticated Limited User Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 26/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-22422WordPress Everest Forms plugin <= 3.4.1 - Arbitrary Shortcode Execution vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Ngày phát hành 19/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-24353WordPress User Registration plugin <= 4.4.9 - Arbitrary Shortcode Execution vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 22/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-67956WordPress User Registration plugin <= 4.4.6 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 22/01/2026 Mức độ nghiêm trọng Cao CVE-2025-14976User Registration & Membership <= 4.4.8 - Cross-Site Request Forgery to Arbitrary Post Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 10/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13367User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin <= 4.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 15/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8871Everest Forms (Pro) <= 1.9.7 - Unauthenticated PHP Object Injection via PHAR Deserialization in Form Signature Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Pro Ngày phát hành 05/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-60210WordPress Everest Forms - Frontend Listing plugin <= 1.0.5 - PHP Object Injection Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms - Frontend Listing Ngày phát hành 22/10/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-9085User Registration & Membership <= 4.3.0 - Authenticated (Admin+) SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 06/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-6831User Registration <= 4.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via urcr_restrict Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 22/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-5927Everest Forms (Pro) <= 1.9.4 - Unauthenticated Path Traversal to Arbitrary File Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Pro Ngày phát hành 25/06/2025 Mức độ nghiêm trọng Cao CVE-2024-8542Everest Forms < 3.0.3.1 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Ngày phát hành 15/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-26841Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 12/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3281User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.2.1 - Insecure Direct Object Reference to Unauthenticated Limited User Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 06/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-39400WordPress User Registration plugin < 4.2.0 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 24/04/2025 Mức độ nghiêm trọng Cao CVE-2025-2594User Registration & Membership < 4.1.3 - Authentication Bypass Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership Ngày phát hành 22/04/2025 Mức độ nghiêm trọng Cao CVE-2025-3284User Registration & Membership PRO – Custom Registration Form, Login Form, and User Profile <= 5.1.3 - Cross-Site Request Forgery to User Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin Ngày phát hành 19/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-2563User Registration & Membership < 4.1.2- Unauthenticated Privilege Escalation Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership Ngày phát hành 14/04/2025 Mức độ nghiêm trọng Cao CVE-2025-3282User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Unauthenticated Membership Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 12/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3292User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Authenticated (Subscriber+) User Password Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 12/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3421Everest Forms <= 3.1.1 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder Ngày phát hành 11/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3422Everest Forms <= 3.1.1 - Authenticated (Subscriber+) Arbitrary Shortcode Execution Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder Ngày phát hành 11/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3439Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder for WordPress <= 3.1.1 - Unauthenticated PHP Object Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder Ngày phát hành 11/04/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-30899WordPress User Registration plugin <= 4.0.3 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 27/03/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1511User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.0.4 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 28/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1128Everest Forms <= 3.0.9.4 - Unauthenticated Arbitrary File Upload, Read, and Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder Ngày phát hành 25/02/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-13125Everest Forms < 3.0.8.1 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Ngày phát hành 13/02/2025 Mức độ nghiêm trọng Thấp CVE-2023-29429WordPress User Registration plugin <= 2.3.2.1 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 09/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10471Everest Forms < 3.0.4.2 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Ngày phát hành 26/11/2024 Mức độ nghiêm trọng Trung bình CVE-2023-51377WordPress Everest Forms plugin <= 2.0.3 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms Ngày phát hành 14/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4958User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.2.0.1 - Missing Authorization to Privilege Escalation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 01/06/2024 Mức độ nghiêm trọng Cao CVE-2024-2417User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.5 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Cao CVE-2024-3295User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.5 - Missing Authorization to Unauthenticated Media Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1812Everest Forms <= 2.0.7 - Unauthenticated Server-Side Request Forgery via font_url Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Cao CVE-2023-27459WordPress User Registration plugin <= 2.3.2.1 - Authenticated PHP Object Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 26/03/2024 Mức độ nghiêm trọng Cao CVE-2024-1720User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.4 - Unauthenticated Stored Self-Based Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 07/03/2024 Mức độ nghiêm trọng Trung bình CVE-2023-51695WordPress Everest Forms Plugin <= 2.0.4.1 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Everest Forms – Build Contact Forms, Surveys, Polls, Application Forms, and more with Ease! Ngày phát hành 01/02/2024 Mức độ nghiêm trọng Trung bình CVE-2023-5228User Registration < 3.0.4.2 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 06/11/2023 Mức độ nghiêm trọng Trung bình CVE-2023-3342User Registration <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 13/07/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-3343User Registration <= 3.0.1 - Authenticated (Subscriber+) PHP Object Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder Ngày phát hành 13/07/2023 Mức độ nghiêm trọng Cao CVE-2023-23987WordPress User Registration Plugin <= 2.3.0 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 06/04/2023 Mức độ nghiêm trọng Trung bình CVE-2022-3912User Registration < 2.2.4.1 - Subscriber+ Arbitrary File Upload Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng U User Registration Ngày phát hành 12/12/2022 Mức độ nghiêm trọng Cao CVE-2021-24689Contact Forms - Drag & Drop Contact Form Builder <= 1.0.5 - Admin+ Arbitrary System File Read Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng C Contact Forms – Drag & Drop Contact Form Builder Ngày phát hành 28/02/2022 Mức độ nghiêm trọng Chưa rõ CVE-2021-24907Everest Forms < 1.8.0 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng C Contact Form, Drag and Drop Form Builder for WordPress – Everest Forms Ngày phát hành 21/12/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24654User Registration < 2.0.2 - Low Privilege Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng U User Registration – Custom Registration Form, Login And User Profile For WordPress Ngày phát hành 04/10/2021 Mức độ nghiêm trọng Chưa rõ CVE-2019-13575Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 18/07/2019 Mức độ nghiêm trọng Chưa rõ 
