Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Listdom: AI-powered Business Directory with Classifieds Ads Listings | CVE-2026-96647 Wtyczka Listdom dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
6,4 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Greenshift – animation and page builder blocks | CVE-2026-93880 Wtyczka Greenshift dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów. |
6,1 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress | CVE-2026-94432 Nieautoryzowany dostęp w wtyczce LatePoint dla WordPressa pozwala na manipulację danymi klientów. |
5,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions | CVE-2026-12951 Wtyczka Dc Woocommerce Multi Vendor w WordPressie jest podatna na SQL Injection, co umożliwia wyciek danych. |
6,5 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| BC-JAVA / BC-LTS-JAVA / BC-FJA | CVE-2026-17508 Brak ograniczeń w parametrach kosztów w Bouncy Castle umożliwia atak DoS przez nadmierne obciążenie. |
5,3 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| bc-csharp | CVE-2026-103602 Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów. |
5,3 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE | CVE-2026-102002 Wtyczka Otter Blocks dla WordPressa umożliwia wyciek danych wrażliwych, w tym adresów e-mail. |
3,1 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MStore API | CVE-2026-97219 Brak ograniczeń w wtyczce MStore API pozwala użytkownikom zmieniać status zamówień na opłacone. |
4,3 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| The Events Calendar | CVE-2026-84740 Brak walidacji danych w wtyczce The Events Calendar pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Popup Maker WP | CVE-2026-85005 Brak kontroli autoryzacji w wtyczce Popup Maker WP umożliwia ujawnienie informacji i odmowę usługi. |
5,4 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP Edit Password Protected | CVE-2026-90952 Brak wymuszenia ograniczeń dostępu w WP Edit pozwala nieautoryzowanym użytkownikom na odczyt publikowanych treści. |
5,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Easy PayPal & Stripe Buy Now Button | CVE-2026-90987 Błąd w wtyczce Easy PayPal & Stripe umożliwia atakującemu ustawienie dowolnej, niższej ceny zakupu. |
5,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WebToffee Gift Cards for WooCommerce | CVE-2026-91020 Brak walidacji kwoty karty podarunkowej w pluginie WooCommerce pozwala na manipulację ceną zamówienia. |
5,3 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Unlimited Elements for Elementor | CVE-2026-92924 Brak weryfikacji uprawnień w pluginie Unlimited Elements dla Elementor pozwala na wykonanie dowolnych shortcode'ów przez subskrybentów. |
5,4 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| bc-csharp | CVE-2026-63569 Nieprawidłowa walidacja wejścia w Bouncy Castle umożliwia atakującemu poznanie klucza prywatnego. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP User Frontend | CVE-2026-79618 Brak wymuszenia zakupu subskrypcji w WP User Frontend pozwala użytkownikom na publikację postów bez opłaty. |
4,3 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CMP – Coming Soon & Maintenance | CVE-2026-13413 Błąd w wtyczce CMP dla WordPressa pozwala nieautoryzowanym użytkownikom na dostęp do ukrytych stron. |
5,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP Mail Logging | CVE-2026-1661 Brak odpowiednich ograniczeń w WP Mail Logging pozwala na wstrzyknięcie złośliwego HTML przez nieautoryzowanych użytkowników. |
4,3 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| BuildKit | CVE-2026-94298 Wtyczka BuildKit do WordPressa umożliwia wstrzyknięcie SQL przez użytkowników z poziomem Contributor. |
6,2 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Giveaways and Contests by RafflePress | CVE-2026-97317 Wtyczka RafflePress dla WordPressa ujawnia klucz reCAPTCHA, co pozwala na jego kradzież przez nieautoryzowanych użytkowników. |
5,3 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Giveaways and Contests by RafflePress | CVE-2026-97318 Brak walidacji URL-a strony rodzica w wtyczce RafflePress umożliwia przekierowanie na zewnętrzne strony. |
6,1 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Request a Quote | CVE-2026-90988 Brak weryfikacji uprawnień w wtyczce Request a Quote umożliwia nieautoryzowanym użytkownikom dostęp do danych kontaktowych. |
5,3 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Motors | CVE-2026-91022 Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą. |
6,8 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Motors | CVE-2026-91023 Brak weryfikacji uprawnień w wtyczce Motors pozwala atakującym na modyfikację metadanych postów. |
3,1 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Autoptimize | CVE-2026-78471 Wtyczka Autoptimize w WordPressie jest podatna na przechowywane XSS przez nazwę autora komentarza. |
5,4 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 19:02 UTC – 15.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.