vi
WPManageNinja là một công ty phần mềm và LLC tập trung vào WordPress, phát triển các plugin cho doanh nghiệp nhỏ và vừa. Sản phẩm của công ty hỗ trợ biểu mẫu, thương mại điện tử, quản lý quan hệ khách hàng, gửi email, bộ phận hỗ trợ, cộng đồng, bảng dữ liệu và các quy trình kinh doanh liên quan. Công ty hoạt động quốc tế và cho biết sản phẩm được hơn một triệu doanh nghiệp sử dụng.
Tính đến 15/10/2026, wpmanageninja ghi nhận 18 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 11 sản phẩm, trong đó 9 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái wpmanageninja, với 6 lỗ hổng, chiếm khoảng 33,33% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-103525FluentCart A New Era of eCommerce <= 1.7.0 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'order_id' and 'billing_address_id' ParametersCVE-2026-103518FluentCart A New Era of eCommerce <= 1.7.0 - Authenticated (Administrator+) SQL Injection via 'products.variants' Array KeysCVE-2026-109695WordPress FluentCart plugin <= 1.7.1 - Sensitive Data Exposure vulnerabilityCVE-2026-108484WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-15178Fluent Forms <= 6.2.5 - Missing Authorization to Authenticated (Custom+) Sensitive Data Exposure and Modification| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-103525FluentCart A New Era of eCommerce <= 1.7.0 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'order_id' and 'billing_address_id' Parameters | Tình trạng khai thácChưa xác nhận | Bản vá |
| Sản phẩm bị ảnh hưởngFluentCart A New Era of eCommerce – Faster, Lighter, and Simpler |
| Ngày phát hành16/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-103518FluentCart A New Era of eCommerce <= 1.7.0 - Authenticated (Administrator+) SQL Injection via 'products.variants' Array Keys | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFluentCart A New Era of eCommerce – Faster, Lighter, and Simpler | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109695WordPress FluentCart plugin <= 1.7.1 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFluentCart | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-108484WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBest Payments Plugin for WP | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15178Fluent Forms <= 6.2.5 - Missing Authorization to Authenticated (Custom+) Sensitive Data Exposure and Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-101324Fluent Forms <= 6.2.14 - Reflected Cross-Site Scripting via '{get.*}' Editor SmartCode Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-94679WordPress Fluent Support plugin <= 2.3.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFluent Support | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-66633WordPress Fluent Forms Pro Add On Pack plugin < 6.2.12 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFluent Forms Pro Add On Pack | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73532Fluent Forms Pro 6.2.7 Embedded Malicious Code via Tampered Plugin Build | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFluent Forms Pro | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73533Ninja Tables Pro 5.2.11 Embedded Malicious Code via Tampered Plugin Build | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNinja Tables Pro | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
51 Kết quả | Trang 1 trên 6