CVE-2026-17585Royal Addons for Elementor <= 1.7.1066 - Unauthenticated Sensitive Information Exposure via Unfiltered meta_query LIKE Oracle in 'wpr_keyword' Parameter Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 12/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-17123Royal Addons for Elementor <= 1.7.1064 - Authenticated (Contributor+) Server-Side Request Forgery via Form Builder Widget 'webhook_url' Setting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 16/08/2026 Mức độ nghiêm trọng Cao CVE-2026-8118Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1058 - 1.7.1059 - Authenticated (Contributor+) Arbitrary File Read via Data Table Widget CSV File Source Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 19/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-6504Royal Addons for Elementor <= 1.7.1058 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title_tag' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 14/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-25436WordPress Royal Elementor Addons plugin < 1.7.1053 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 07/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27421WordPress Royal Elementor Addons plugin < 1.7.1053 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 07/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-5159Royal Addons for Elementor <= 1.7.1056 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Follow Button Text' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 05/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4803Royal Addons for Elementor <= 1.7.1056 - Unauthenticated Stored Cross-Site Scripting via 'status' Parameter in wpr_update_form_action_meta Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 05/05/2026 Mức độ nghiêm trọng Cao CVE-2026-4024Royal Addons for Elementor <= 1.7.1056 - Missing Authorization to Unauthenticated Form Action Meta Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 02/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-6229Royal Addons for Elementor <= 1.7.1057 - Authenticated (Contributor+) Server-Side Request Forgery via CSV URL Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 02/05/2026 Mức độ nghiêm trọng Cao CVE-2026-5428Royal Addons for Elementor <= 1.7.1056 - Authenticated (Author+) Stored Cross-Site Scripting via Image Caption Field Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 24/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-5162Royal Addons for Elementor <= 1.7.1056 - Authenticated (Contributor+) Stored Cross-Site Scripting via Instagram Feed Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 17/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4305Royal WordPress Backup & Restore Plugin <= 1.0.16 - Reflected Cross-Site Scripting via 'wpr_pending_template' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal WordPress Backup, Restore & Migration Plugin – Backup WordPress Sites Safely Ngày phát hành 10/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-39627WordPress Ashe theme <= 2.266 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Ashe Ngày phát hành 08/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0664Royal Elementor Addons <= 1.7.1049 - Authenticated (Contributor+) Stored Cross-Site Scripting via REST API Meta Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 04/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-24382WordPress News Magazine X theme <= 1.2.50 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N News Magazine X Ngày phát hành 25/03/2026 Mức độ nghiêm trọng Cao CVE-2026-2373Royal Addons for Elementor – Addons and Templates Kit for Elementor <= 1.7.1049 - Missing Authorization to Unauthenticated Custom Post Type Contents Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 17/03/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13067Royal Addons for Elementor <= 1.7.1049 - Authenticated (Author+) Arbitrary File Upload via main.php Upload Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 11/03/2026 Mức độ nghiêm trọng Cao CVE-2025-63018WordPress Bard theme <= 2.229 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Bard Ngày phát hành 22/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-5092Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-6251Royal Elementor Addons and Templates <= 1.7.1036 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 19/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-24766WordPress News Magazine X <= 1.2.35 - Local File Inclusion Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N News Magazine X Ngày phát hành 14/08/2025 Mức độ nghiêm trọng Cao CVE-2025-5338Royal Elementor Addons <= 1.7.1028 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Multiple Widgets Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 26/06/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3813Royal Elementor Addons and Templates <= 1.7.1020 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 31/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-39361WordPress Royal Elementor Addons plugin <= 1.7.1017 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Elementor Addons Ngày phát hành 07/05/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12120Royal Elementor Addons and Templates <= 1.7.1017 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 07/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1456Royal Elementor Addons and Templates <= 1.7.1012 - Authenticated DOM-Based (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 12/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1455Royal Elementor Addons and Templates <= 1.7.1012 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 12/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1441Royal Elementor Addons and Templates <= 1.7.1007 - Cross-Site Request Forgery to Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 19/02/2025 Mức độ nghiêm trọng Trung bình CVE-2025-0393Royal Elementor Addons and Templates <= 1.7.1006 - Cross-Site Request Forgery to Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 14/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-37490WordPress Bard theme <= 2.210 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Bard Ngày phát hành 02/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-37478WordPress Ashe theme <= 2.233 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Ashe Ngày phát hành 02/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-10798Royal Elementor Addons and Templates <= 1.7.1003 - Authenticated (Contributor+) Post Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 28/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10532Bard Extra <= 1.2.7 - Missing Authorization to Authenticated (Subscriber+) Demo Import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Bard Extra Ngày phát hành 21/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9777Ashe <= 2.243 - Reflected Cross-Site Scripting via add_query_arg Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A Ashe Ngày phát hành 19/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9830Bard <= 2.216 - Reflected Cross-Site Scripting via add_query_arg Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Bard Ngày phát hành 19/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9682Royal Elementor Addons and Templates <= 1.7.1001 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Form Builder Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 13/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9668Royal Elementor Addons and Templates <= 1.7.1001 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 13/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9059Royal Elementor Addons and Template <= 1.7.1001 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Google Maps Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 13/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7417Royal Elementor Addons and Templates <= 1.3.986 - Authenticated (Subscriber+) Private Post Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 17/10/2024 Mức độ nghiêm trọng Trung bình CVE-2022-4974Freemius SDK <= 2.4.2 - Missing Authorization Checks Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YASR – Yet Another Star Rating Plugin for WordPress Ngày phát hành 16/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8482Royal Elementor Addons and Templates <= 1.3.986 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Member Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 08/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5818Royal Elementor Addons and Templates <= 1.3.980 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Magazine Grid/Slider Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 24/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4488Royal Elementor Addons and Templates <= 1.3.976 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 07/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4489Royal Elementor Addons and Templates <= 1.3.976 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Uploads Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 07/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4087Royal Elementor Addons and Templates <= 1.3.975 - Authenticated (Contributor+) Stored Cross-Site Scripting via Back to Top Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 01/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4342Royal Elementor Addons and Templates <= 1.3.975 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 01/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3887Royal Elementor Addons and Templates <= 1.3.974 - Authenticated (Contributor+) Stored Cross-Site Scripting via Form Builder Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 16/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1567Royal Elementor Addons and Templates <= 1.3.94 - Unauthenticated Limited File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Cao CVE-2024-3675Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via Flip Carousel, Flip Box, Post Grid, and Taxonomy List Widget Attributes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 02/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3889Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Accordion Title Tags Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 23/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2798Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 23/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2799Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML Tags Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 23/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1500Royal Elementor Addons and Templates <= 1.3.91 - Authenticated (Contributor+) Stored Cross-Site Scripting via Logo Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 07/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0516Royal Elementor Addons and Templates <= 1.3.87 - Missing Authorization via wpr_update_form_action_meta Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0512Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via add_to_wishlist Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0514Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via add_to_compare Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0515Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via remove_from_compare Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0513Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via remove_from_wishlist Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0442Royal Elementor Addons and Templates <= 1.3.87 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0511Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via wpr_update_form_action_meta Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 08/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0835Royal Elementor Kit <= 1.0.116 - Missing Authorization to Arbitrary Transient Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Elementor Kit Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Trung bình CVE-2023-3709Royal Elementor Addons <=1.3.70 - Unauthenticated MailChimp API Key Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 18/07/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4707Royal Elementor Addons <= 1.3.59 - Cross-Site Request Forgery to Menu Template creation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4701Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Plugin Activation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4703Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Import Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4705Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Activation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4704Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4710Royal Elementor Addons <= 1.3.59 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4708Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Conditions Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4711Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Menu Settings Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4702Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Plugin Deactivation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4700Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Theme Activation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4709Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Kit Import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Royal Addons for Elementor – Addons and Templates Kit for Elementor Ngày phát hành 10/01/2023 Mức độ nghiêm trọng Trung bình 
