Producent nieustalony
Wtyczka Global Body Mass Index Calculator w WordPressie umożliwia atakującym wstrzyknięcie skryptów. CVE-2026-8883
Wtyczka Global Body Mass Index Calculator w WordPressie umożliwia atakującym wstrzyknięcie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Wtyczka TinyMCE shortcode Addon dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. CVE-2026-10024
Wtyczka TinyMCE shortcode Addon dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Wtyczka jQuery Hover Footnotes w WordPressie umożliwia zdalne wykonanie skryptów przez XSS. CVE-2026-10738
Wtyczka jQuery Hover Footnotes w WordPressie umożliwia zdalne wykonanie skryptów przez XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Wtyczka Enable Media Replace w WordPressie pozwala na wstrzyknięcie skryptów XSS przez nieodpowiednią walidację. CVE-2026-5714
Wtyczka Enable Media Replace w WordPressie pozwala na wstrzyknięcie skryptów XSS przez nieodpowiednią walidację.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Wtyczka Accordions dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-10862
Wtyczka Accordions dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Wtyczka WP-Paginate w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. CVE-2021-47982
Wtyczka WP-Paginate w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
8 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Producent nieustalony
Wtyczka WordPress WP24 Domain Check umożliwia atakującym wstrzyknięcie skryptów XSS. CVE-2021-47984
Wtyczka WordPress WP24 Domain Check umożliwia atakującym wstrzyknięcie skryptów XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
8 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Producent nieustalony
Wtyczka Simple SEO Slideshow w WordPressie umożliwia atak XSS przez atrybuty shortcode. CVE-2026-8900
Wtyczka Simple SEO Slideshow w WordPressie umożliwia atak XSS przez atrybuty shortcode.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
6 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Producent nieustalony
Wtyczka Express Payment For Stripe w WordPress jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwych skryptów. CVE-2026-8893
Wtyczka Express Payment For Stripe w WordPress jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwych skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
6 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Producent nieustalony
Wtyczka DeMomentSomTres Shortcodes w WordPressie umożliwia XSS przez nieprawidłową sanitizację atrybutów. CVE-2026-8885
Wtyczka DeMomentSomTres Shortcodes w WordPressie umożliwia XSS przez nieprawidłową sanitizację atrybutów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
2 cze 2026 Aktualizacja NVD
2 cze 2026 Zapisz
Producent nieustalony
Wtyczka FPW Category Thumbnails w WordPressie umożliwia atak XSS przez parametr 'id'. CVE-2026-2382
Wtyczka FPW Category Thumbnails w WordPressie umożliwia atak XSS przez parametr 'id'.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
2 cze 2026 Aktualizacja NVD
2 cze 2026 Zapisz
Producent nieustalony
Wtyczka Auto Image Attributes w WordPressie umożliwia XSS przez metadane załączników. CVE-2026-3722
Wtyczka Auto Image Attributes w WordPressie umożliwia XSS przez metadane załączników.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
2 cze 2026 Aktualizacja NVD
2 cze 2026 Zapisz
Producent nieustalony
Wtyczka LiveSmart Video Chat dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-9644
Wtyczka LiveSmart Video Chat dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
28 maj 2026 Aktualizacja NVD
28 maj 2026 Zapisz
Producent nieustalony
Wtyczka Github Shortcode w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. CVE-2026-8042
Wtyczka Github Shortcode w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka Livemesh Addons dla Beaver Builder w WordPressie umożliwia zdalne wstrzyknięcie skryptów. CVE-2026-3897
Wtyczka Livemesh Addons dla Beaver Builder w WordPressie umożliwia zdalne wstrzyknięcie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka WPBakery Page Builder Addons umożliwia atakującym wstrzyknięcie skryptów XSS. CVE-2026-2030
Wtyczka WPBakery Page Builder Addons umożliwia atakującym wstrzyknięcie skryptów XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka WPBakery Page Builder Addons umożliwia atakującym wstrzyknięcie skryptów XSS. CVE-2026-3895
Wtyczka WPBakery Page Builder Addons umożliwia atakującym wstrzyknięcie skryptów XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka Livemesh SiteOrigin Widgets w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez atakujących. CVE-2026-3896
Wtyczka Livemesh SiteOrigin Widgets w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez atakujących.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka Auto Thumbnail dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-8899
Wtyczka Auto Thumbnail dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka Easy Prism Syntax Highlighter w WordPressie pozwala na wstrzyknięcie skryptów przez XSS. CVE-2026-8875
Wtyczka Easy Prism Syntax Highlighter w WordPressie pozwala na wstrzyknięcie skryptów przez XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka Responsive Video Embedder w WordPressie umożliwia atak XSS przez nieodpowiednią sanitizację. CVE-2026-8877
Wtyczka Responsive Video Embedder w WordPressie umożliwia atak XSS przez nieodpowiednią sanitizację.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka hk_shortcode dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. CVE-2026-8886
Wtyczka hk_shortcode dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka Listen Shortcode w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. CVE-2026-8887
Wtyczka Listen Shortcode w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka BitForm dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-8891
Wtyczka BitForm dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Wtyczka iWR Tooltip dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. CVE-2026-8894
Wtyczka iWR Tooltip dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,4 0,03 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz