WPVibes
- Tổng số sản phẩm trong hệ sinh thái
- 8
- Tổng số lỗ hổng (90 ngày)
- 11
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, WPVibes ghi nhận 11 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, AnyWhere Elementor là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái WPVibes, với 7 lỗ hổng, chiếm khoảng 63,64% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-114189WordPress AnyWhere Elementor plugin <= 1.3.0 - SQL Injection vulnerabilityCVE-2026-114188WordPress AnyWhere Elementor plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-114186WordPress AnyWhere Elementor plugin <= 1.3.0 - Broken Access Control vulnerabilityCVE-2026-119467WordPress AnyWhere Elementor plugin <= 1.3.0 - Broken Access Control vulnerabilityCVE-2026-119465WordPress Elementor Addon Elements plugin <= 1.15 - Sensitive Data Exposure vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-114189WordPress AnyWhere Elementor plugin <= 1.3.0 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngAnyWhere Elementor |
| Ngày phát hành08/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-114188WordPress AnyWhere Elementor plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnyWhere Elementor | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114186WordPress AnyWhere Elementor plugin <= 1.3.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnyWhere Elementor | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-119467WordPress AnyWhere Elementor plugin <= 1.3.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnyWhere Elementor | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-119465WordPress Elementor Addon Elements plugin <= 1.15 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Addon Elements | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103914Dynific Addons for Elementor (formerly Anywhere Elementor) <= 1.3 - Authenticated (Subscriber+) SQL Injection via 'q' Parameter | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngDynific Addons for Elementor (formerly Anywhere Elementor) | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-102564Dynific Addons for Elementor (formerly Anywhere Elementor) <= 1.3.0 - Unauthenticated Arbitrary Shortcode Execution via Comment Content via do_shortcode() over rendered template buffer | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngDynific Addons for Elementor (formerly Anywhere Elementor) | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114187WordPress AnyWhere Elementor plugin <= 1.3.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnyWhere Elementor | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114185WordPress AnyWhere Elementor plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnyWhere Elementor | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114183WordPress AnyWhere Elementor plugin <= 1.3.0 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAnyWhere Elementor | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114184WordPress Elementor Addon Elements plugin <= 1.14.4 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Addon Elements | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-61947WordPress Form Vibes – Database Manager for Forms plugin <= 1.5.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngForm Vibes – Database Manager for Forms | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-13378Form Vibes <= 1.5.2 - Unauthenticated Stored Cross-Site Scripting via Contact Form 7 Form Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngForm Vibes – Save Contact Form 7 & Elementor Form Entries to Database | Ngày phát hành11/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-33999WordPress WP Mail Log plugin <= 1.0.2 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Mail Log | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28131WordPress Elementor Addon Elements plugin <= 1.14.4 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Addon Elements | Ngày phát hành26/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-13409Form Vibes – Database Manager for Forms <= 1.4.13 - Authenticated (Admin+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngForm Vibes – Database Manager for Forms | Ngày phát hành06/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-31046WordPress AnyWhere Elementor Pro plugin <= 2.29 - Broken Access Control Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnyWhere Elementor Pro | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-12537Addon Elements for Elementor <= 1.14.3 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành14/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-13215Elementor Addon Elements <= 1.13.10 - Authenticated (Contributor+) Sensitive Information Exposure via Modal Popup | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành15/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-10777AnyWhere Elementor <= 1.2.11 - Authenticated (Contributor+) Post Disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDynific Addons for Elementor (formerly Anywhere Elementor) | Ngày phát hành05/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-47361WordPress Elementor Addon Elements plugin <= 1.13.6 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Addon Elements | Ngày phát hành01/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-8902Elementor Addon Elements <= 1.13.8 - Authenticated (Contributor+) Sensitive Information Exposure via table_saved_sections | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành12/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-47366WordPress Elementor Addon Elements plugin <= 1.13.6 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Addon Elements | Ngày phát hành06/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-5309Form Vibes – Database Manager for Forms <= 1.4.12 - Missing Authorization in Multiple Functions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngForm Vibes – Database Manager for Forms | Ngày phát hành05/09/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-7122Elementor Addon Elements <= 1.13.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành30/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4401Elementor Addon Elements <= 1.13.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via id and eae_slider_animation Parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành30/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-5325Form Vibes <= 1.4.10 - Authenticated (Subscriber+) SQL Injection via fv_export_data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngForm Vibes – Database Manager for Forms | Ngày phát hành12/07/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-4570Elementor Addon Elements <= 1.13.5 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành27/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4569Elementor Addon Elements <= 1.13.5 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành27/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-2092Elementor Addon Elements <= 1.13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Twitter Widget | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành12/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-3743Elementor Addon Elements <= 1.13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAddon Elements for Elementor (formerly Elementor Addon Elements) | Ngày phát hành02/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-30422WordPress Elementor Addon Elements plugin <= 1.13.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Addon Elements | Ngày phát hành28/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-29107WordPress Elementor Addon Elements plugin <= 1.12.10 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngElementor Addon Elements | Ngày phát hành19/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-51410WordPress WP Mail Log Plugin <= 1.1.2 is vulnerable to Arbitrary File Upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Mail Log | Ngày phát hành29/12/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-3088WP Mail Log <= 1.1.1 - Unauthenticated Stored Cross-Site Scripting via Email | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Mail Log | Ngày phát hành12/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-45807WordPress WP Mail Log Plugin <= 1.0.1 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Mail Log | Ngày phát hành02/02/2023 | Mức độ nghiêm trọngTrung bình |
|---|
36 Kết quả | Trang 1 trên 1