Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Toocheke Companion | CVE-2026-15604 Wtyczka Toocheke Companion dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
6,4 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Video Gallery – YouTube Gallery, Playlist & Video Grid | CVE-2026-15790 Wtyczka Youtube Showcase dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie złośliwych skryptów. |
6,4 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Turnkey bbPress by WeaverTheme | CVE-2026-10035 Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu. |
6,6 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress | CVE-2026-18385 Wtyczka ProfilePress dla WordPressa umożliwia zdalne wykonanie dowolnych shortcode'ów przez uwierzytelnionych atakujących. |
5,4 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Notice-System-Managent | CVE-2026-19932 Wstrzyknięcie kodu w DefaultFunction Notice-System-Management umożliwia zdalne ataki. |
2,1 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Customer-Relationship-Management-In-C-Project | CVE-2026-19933 Przepełnienie bufora w module wyszukiwania klientów w CRM umożliwia zdalne wykonanie kodu. |
2,1 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Product Table & List Builder For WooCommerce | CVE-2026-15441 Wtyczka WC Product Table Lite w WordPressie umożliwia wstrzyknięcie CSS przez nieautoryzowanych użytkowników. |
5,3 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| NEX-Forms – Ultimate Forms Plugin for WordPress | CVE-2026-15602 Wtyczka NEX-Forms dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
4,9 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Serious Slider | CVE-2026-15726 Wtyczka Serious Slider dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
6,4 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker | CVE-2026-15963 Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy. |
6,5 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Fullscreen Galleria | CVE-2026-16079 Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. |
6,5 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kubio AI Page Builder | CVE-2026-16779 Obejście uwierzytelnienia w wtyczce Kubio AI Page Builder pozwala atakującym na modyfikację ustawień strony. |
4,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI | CVE-2026-13167 Obejście uwierzytelnienia w Everest Forms pozwala aktywować dowolne wtyczki WordPressa. |
4,3 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simply Schedule Appointments | CVE-2026-13358 Brak walidacji w wtyczce Simply Schedule Appointments pozwala na nieautoryzowany dostęp do danych użytkowników. |
6,5 | 0,68 % | Brak wpisu w KEV nie wyklucza ataków | |
| Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution | CVE-2026-15009 Wtyczka Advanced File Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
6,1 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Loco Translate | CVE-2026-15066 Wtyczka Loco Translate dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
6,4 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker | CVE-2026-11780 Wtyczka QSM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
6,4 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gravity Booster – Styles & Layouts for Gravity Forms | CVE-2026-12477 Wtyczka Gravity Booster dla Gravity Forms umożliwia XSS przez ustawienia admina, co pozwala na wstrzyknięcie skryptów. |
4,4 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Scheduling and Appointment Booking System – Bookly | CVE-2026-12905 Wtyczka Bookly dla WordPressa pozwala na nieautoryzowany dostęp do szczegółów wizyt innych pracowników. |
4,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| PPWP – Password Protect Pages | CVE-2025-10005 Brak walidacji w wtyczce PPWP umożliwia atakującym zmianę haseł do chronionych postów. |
4,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Admin Custom Login | CVE-2026-2487 Wtyczka Admin Custom Login w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. |
4,4 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Dolibarr | CVE-2026-19930 Wstrzyknięcie LDAP w Dolibarr umożliwia zdalne ataki na funkcję klonowania użytkowników. |
2,1 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenBoxes | CVE-2026-19928 Nieprawidłowe zarządzanie uprawnieniami w OpenBoxes umożliwia zdalne eskalowanie uprawnień. |
2,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenBoxes | CVE-2026-19929 Wykorzystanie podatności w OpenBoxes umożliwia zdalne wykonanie ataku przez niewłaściwe przetwarzanie szablonów. |
2,1 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenBoxes | CVE-2026-19927 Wykorzystanie podatności w OpenBoxes umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
2,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.