KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-80067

MasterStudy LMS plugin for WordPress before 3.7.50 contains a path traversal vulnerability that allows authenticated Subscriber-level users to import arbitrary WXR XML files by supplying directory traversal sequences in the stm_lms_step parameter passed to…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,59 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-80069

MasterStudy LMS plugin for WordPress before 3.7.50 contains a missing authorization vulnerability that allows any authenticated user, including Subscribers, to trigger the stm_lms_send_test_email_ajax AJAX action without capability or nonce validation.…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,35 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42691

Authorization Bypass Through User-Controlled Key vulnerability in EventPrime EventPrime eventprime-event-calendar-management allows Privilege Abuse.This issue affects EventPrime: from n/a through 4.3.6.0.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-48884

Missing Authorization vulnerability in weDevs WP User Frontend wp-user-frontend allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Frontend: from n/a through 4.3.13.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,28 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-52708

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,25 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-54852

Missing Authorization vulnerability in miniOrange Page Restriction WordPress (WP) page-and-post-restriction allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Page Restriction WordPress (WP): from n/a through 1.6.1.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-54853

Missing Authorization vulnerability in Cozmoslabs Profile Builder profile-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Profile Builder: from n/a through 4.0.5.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-54871

Missing Authorization vulnerability in Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ShopBuilder – Elementor WooCommerce Builder…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,27 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-25448

Missing Authorization vulnerability in weDevs WP ERP erp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP ERP: from n/a through 1.17.10.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-25450

Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Registration: from n/a through 5.3.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27062

Cross-Site Request Forgery (CSRF) vulnerability in WPFunnels Team WPFunnels wpfunnels allows Cross Site Request Forgery.This issue affects WPFunnels: from n/a through 3.13.5.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,1 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27063

Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.7.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39737

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.6.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39742

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118092

Missing Authorization vulnerability in StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MasterStudy LMS: from n/a through 3.7.55.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,26 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118095

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based XSS.This issue affects Media LIbrary Assistant: from n/a through 3.42.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118097

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects Flash & HTML5 Video: from n/a through 2.14.0.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116846

Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Manager: from n/a through 2.9.26.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116849

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast allows Stored XSS.This issue affects StreamCast: from n/a through 2.4.6.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116850

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in weDevs Happy Addons for Elementor happy-elementor-addons allows Stored XSS.This issue affects Happy Addons for Elementor: from n/a through 3.50.1.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116856

Missing Authorization vulnerability in WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118088

Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a through 3.13.5.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118091

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116387

Missing Authorization vulnerability in Brainstorm Force SureForms sureforms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureForms: from n/a through 2.12.9.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116406

Missing Authorization vulnerability in Webba Plugins Webba Booking webba-booking-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Webba Booking: from n/a through 6.5.4.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,27 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-80067 MasterStudy LMS plugin for WordPress before 3.7.50 contains a path traversal vulnerability that allows authenticated Subscriber-level users to import arbitrary WXR XML files by supplying…	Pozostałe	CVSS 5,3EPSS 0,59 %	29 paź 2026
CVE-2026-80069 MasterStudy LMS plugin for WordPress before 3.7.50 contains a missing authorization vulnerability that allows any authenticated user, including Subscribers, to trigger the…	Pozostałe	CVSS 5,4EPSS 0,35 %	29 paź 2026
CVE-2026-42691 Authorization Bypass Through User-Controlled Key vulnerability in EventPrime EventPrime eventprime-event-calendar-management allows Privilege Abuse.This issue affects EventPrime: from n/a…	Pozostałe	CVSS 5,4EPSS 0,19 %	29 paź 2026
CVE-2026-48884 Missing Authorization vulnerability in weDevs WP User Frontend wp-user-frontend allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Frontend:…	Pozostałe	CVSS 5,3EPSS 0,28 %	29 paź 2026
CVE-2026-52708 Missing Authorization vulnerability in weDevs WP User Frontend wp-user-frontend allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Frontend:…	Pozostałe	CVSS 4,3EPSS 0,25 %	29 paź 2026
CVE-2026-54852 Missing Authorization vulnerability in miniOrange Page Restriction WordPress (WP) page-and-post-restriction allows Exploiting Incorrectly Configured Access Control Security Levels.This…	Pozostałe	CVSS 5,3EPSS 0,19 %	29 paź 2026
CVE-2026-54853 Missing Authorization vulnerability in Cozmoslabs Profile Builder profile-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Profile…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-54871 Missing Authorization vulnerability in Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder allows Exploiting Incorrectly Configured Access Control Security…	Pozostałe	CVSS 5,3EPSS 0,27 %	29 paź 2026
CVE-2026-25448 Missing Authorization vulnerability in weDevs WP ERP erp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP ERP: from n/a through 1.17.10.	Pozostałe	CVSS 4,3EPSS 0,23 %	29 paź 2026
CVE-2026-25450 Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-27062 Cross-Site Request Forgery (CSRF) vulnerability in WPFunnels Team WPFunnels wpfunnels allows Cross Site Request Forgery.This issue affects WPFunnels: from n/a through 3.13.5.	Pozostałe	CVSS 4,3EPSS 0,1 %	29 paź 2026
CVE-2026-27063 Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly…	Pozostałe	CVSS 5,3EPSS 0,19 %	29 paź 2026
CVE-2026-39737 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-39742 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored…	Pozostałe	CVSS 6,5EPSS 0,19 %	29 paź 2026
CVE-2026-118092 Missing Authorization vulnerability in StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system allows Exploiting Incorrectly Configured Access Control Security…	Pozostałe	CVSS 4,3EPSS 0,26 %	29 paź 2026
CVE-2026-118095 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based…	Pozostałe	CVSS 6,5EPSS 0,18 %	29 paź 2026
CVE-2026-118097 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-116846 Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User…	Pozostałe	CVSS 5,3EPSS 0,3 %	29 paź 2026
CVE-2026-116849 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast allows Stored XSS.This issue affects StreamCast: from…	Pozostałe	CVSS 6,5EPSS 0,18 %	29 paź 2026
CVE-2026-116850 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in weDevs Happy Addons for Elementor happy-elementor-addons allows Stored XSS.This issue…	Pozostałe	CVSS 6,5EPSS 0,18 %	29 paź 2026
CVE-2026-116856 Missing Authorization vulnerability in WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce allows…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-118088 Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-118091 Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a…	Pozostałe	CVSS 5,3EPSS 0,18 %	29 paź 2026
CVE-2026-116387 Missing Authorization vulnerability in Brainstorm Force SureForms sureforms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureForms: from n/a…	Pozostałe	CVSS 5,3EPSS 0,18 %	29 paź 2026
CVE-2026-116406 Missing Authorization vulnerability in Webba Plugins Webba Booking webba-booking-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Webba…	Pozostałe	CVSS 4,3EPSS 0,27 %	29 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 20:02 UTC – 9.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone9.11.2026, 00:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone9.11.2026, 00:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone9.11.2026, 00:07 UTCData modelu znajduje się przy rekordzie.