Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Custom Contact Forms | CVE-2026-75018 Obejście uwierzytelnienia w wtyczce Custom Contact Forms dla WordPressa pozwala na usunięcie dowolnych postów. |
4,3 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Unlimited Elements For Elementor | CVE-2026-75586 Wtyczka Unlimited Elements For Elementor w WordPressie umożliwia atak XSS przez parametr 'formDataid'. |
6,1 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Gallery : FooGallery | CVE-2026-85414 Wtyczka FooGallery dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
6,4 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Eventin | CVE-2026-84898 Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP. |
6,6 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| VikWidgetsLoader | CVE-2026-84899 Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Eventin | CVE-2026-84901 Błąd autoryzacji w wtyczce Eventin umożliwia nieuprawnionym użytkownikom zarządzanie wydarzeniami. |
4,9 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CatFolders Document Gallery & PDF Library | CVE-2026-84930 Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Joli Table Of Contents | CVE-2026-84931 Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EmbedPress | CVE-2026-84936 Brak autoryzacji w wtyczce EmbedPress pozwala nieautoryzowanym użytkownikom na nadużywanie API. |
5,3 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Video Player for YouTube | CVE-2026-84937 Wtyczka Video Player for YouTube w WordPressie umożliwia ataki SQL injection dla użytkowników z rolą Contributor. |
6,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Masteriyo LMS | CVE-2026-82846 Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Greenshift | CVE-2026-83543 Brak walidacji URL w wtyczce Greenshift dla WordPressa pozwala na atak typu SSRF. |
4,1 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Greenshift | CVE-2026-83544 Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Bold Page Builder | CVE-2026-84021 Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Bold Page Builder | CVE-2026-84022 Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kirki | CVE-2026-84221 Brak odpowiedniego zabezpieczenia w wtyczce Kirki pozwala na wstrzyknięcie SQL i odczyt bazy danych. |
6,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| King Addons for Elementor | CVE-2026-84896 Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Smart Post | CVE-2026-78149 Brak weryfikacji ochrony hasłem w wtyczce Smart Post umożliwia dostęp do chronionych treści. |
5,3 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Accept Stripe Payments | CVE-2026-81423 Brak walidacji URL w wtyczce Accept Stripe Payments umożliwia atakującym phishing poprzez przekierowania. |
4,3 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Accept Stripe Payments | CVE-2026-81424 Brak weryfikacji produktów w wtyczce Accept Stripe Payments pozwala na nieautoryzowane zrealizowanie zamówienia. |
5,3 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Beaver Builder Plugin (Starter Version) | CVE-2026-18843 Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
6,1 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| JetFormBuilder — Dynamic Blocks Form Builder | CVE-2026-19861 Brak odpowiedniej sanitizacji w JetFormBuilder pozwala na wstrzyknięcie HTML do e-maili. |
4,7 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Divi | CVE-2026-3853 Wtyczka Divi dla WordPressa pozwala na zdalne wstrzyknięcie skryptów przez XSS. |
6,4 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Divi | CVE-2026-4361 Wykorzystanie SSRF w motywie Divi dla WordPressa pozwala atakującym na wysyłanie żądań do dowolnych lokalizacji. |
5,0 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP File Download | CVE-2026-14975 Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal. |
6,5 | 0,92 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.