Producent nieustalony
The Import and export users and customers plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Custom Column User Meta… CVE-2026-17001
The Import and export users and customers plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Custom Column User Meta Profile Fields in all versions up to, and including, 2.4.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
15 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Producent nieustalony
The Ultra Addons Lite for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Type Out widget in all… CVE-2025-12828
The Ultra Addons Lite for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Type Out widget in all versions up to, and including, 1.3.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
3 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
The Viable URL Media Uploader plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up… CVE-2025-14564
The Viable URL Media Uploader plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.0.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-level access…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
30 wrz 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Wtyczka My Calendar umożliwia atakującym wstrzyknięcie skryptów na stronach WordPressa. CVE-2026-77187
Wtyczka My Calendar umożliwia atakującym wstrzyknięcie skryptów na stronach WordPressa.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
9 wrz 2026 Aktualizacja NVD
11 wrz 2026 Zapisz
Producent nieustalony
Błąd uwierzytelniania w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. CVE-2026-80128
Błąd uwierzytelniania w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
7 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Wtyczka Powerkit dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. CVE-2026-2390
Wtyczka Powerkit dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
7 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w PostgreSQL Anonymizer pozwala na wykonanie kodu z uprawnieniami superużytkownika. CVE-2026-19634
Wstrzyknięcie SQL w PostgreSQL Anonymizer pozwala na wykonanie kodu z uprawnieniami superużytkownika.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
6 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Wykonanie dowolnego kodu z uprawnieniami superużytkownika w PostgreSQL Anonymizer. CVE-2026-83534
Wykonanie dowolnego kodu z uprawnieniami superużytkownika w PostgreSQL Anonymizer.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
6 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Błąd walidacji przekierowań w Camaleon CMS umożliwia atakującym SSRF na usługi wewnętrzne. CVE-2026-86100
Błąd walidacji przekierowań w Camaleon CMS umożliwia atakującym SSRF na usługi wewnętrzne.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
5 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Wtyczka SEOWriting dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwego JavaScriptu. CVE-2026-75134
Wtyczka SEOWriting dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwego JavaScriptu.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
2 wrz 2026 Aktualizacja NVD
14 wrz 2026 Zapisz
Producent nieustalony
Wtyczka Fresh Podcaster dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-1382
Wtyczka Fresh Podcaster dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
11 lip 2026 Aktualizacja NVD
13 lip 2026 Zapisz
Producent nieustalony
Wtyczka Themify Builder dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. CVE-2026-15096
Wtyczka Themify Builder dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
11 lip 2026 Aktualizacja NVD
13 lip 2026 Zapisz
Producent nieustalony
Wtyczka Logo Slider dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-13247
Wtyczka Logo Slider dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
10 lip 2026 Aktualizacja NVD
10 lip 2026 Zapisz
Producent nieustalony
Wtyczka Animation Addons dla Elementora w WordPressie jest podatna na XSS przez parametry Weather widget. CVE-2026-15299
Wtyczka Animation Addons dla Elementora w WordPressie jest podatna na XSS przez parametry Weather widget.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
10 lip 2026 Aktualizacja NVD
10 lip 2026 Zapisz
Producent nieustalony
Wtyczka Zakra dla WordPressa ma podatność na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. CVE-2026-4804
Wtyczka Zakra dla WordPressa ma podatność na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
3 lip 2026 Aktualizacja NVD
6 lip 2026 Zapisz
Producent nieustalony
Wtyczka Surbma | Infusionsoft dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-11597
Wtyczka Surbma | Infusionsoft dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
27 cze 2026 Aktualizacja NVD
29 cze 2026 Zapisz
Producent nieustalony
Wtyczka Avalon23 Products Filter dla WooCommerce umożliwia XSS przez nieodpowiednią sanitizację atrybutów shortcode. CVE-2026-8865
Wtyczka Avalon23 Products Filter dla WooCommerce umożliwia XSS przez nieodpowiednią sanitizację atrybutów shortcode.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
24 cze 2026 Aktualizacja NVD
25 cze 2026 Zapisz
Producent nieustalony
Wtyczka MIR blocks and shortcodes dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. CVE-2026-8896
Wtyczka MIR blocks and shortcodes dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
24 cze 2026 Aktualizacja NVD
25 cze 2026 Zapisz
Producent nieustalony
Wtyczka Appointment Booking Calendar w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-1856
Wtyczka Appointment Booking Calendar w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
19 cze 2026 Aktualizacja NVD
22 cze 2026 Zapisz
Producent nieustalony
Wtyczka Customize My Account dla WooCommerce umożliwia atakującym wstrzyknięcie skryptów XSS. CVE-2026-12136
Wtyczka Customize My Account dla WooCommerce umożliwia atakującym wstrzyknięcie skryptów XSS.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
18 cze 2026 Aktualizacja NVD
18 cze 2026 Zapisz
Producent nieustalony
Wtyczka Stripe Payments w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. CVE-2021-47983
Wtyczka Stripe Payments w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
8 cze 2026 Aktualizacja NVD
27 sie 2026 Zapisz
Producent nieustalony
Wtyczka WordPress IP2Location Country Blocker umożliwia wstrzyknięcie skryptów przez uwierzytelnionych użytkowników. CVE-2022-50961
Wtyczka WordPress IP2Location Country Blocker umożliwia wstrzyknięcie skryptów przez uwierzytelnionych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
10 maj 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Producent nieustalony
Wtyczka WordPress Netroics Blog Posts Grid ma lukę XSS, umożliwiającą kradzież ciasteczek przez edytorów. CVE-2022-50946
Wtyczka WordPress Netroics Blog Posts Grid ma lukę XSS, umożliwiającą kradzież ciasteczek przez edytorów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
10 maj 2026 Aktualizacja NVD
25 lip 2026 Zapisz
Producent nieustalony
W Motopress Hotel Booking Lite występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów. CVE-2022-50948
W Motopress Hotel Booking Lite występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
10 maj 2026 Aktualizacja NVD
25 lip 2026 Zapisz
Producent nieustalony
Wykorzystanie podatności XSS w Advanced Guestbook umożliwia atakującym wstrzykiwanie złośliwych skryptów. CVE-2021-47950
Wykorzystanie podatności XSS w Advanced Guestbook umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
6,4 0,19 %
Publikacja
10 maj 2026 Aktualizacja NVD
20 lip 2026 Zapisz