Lỗ hổng
Th 11Th 12Th 1Th 2Th 3Th 4Th 5Th 6Th 7Th 8Th 9Th 10
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
CyStack liên tục cập nhật các mối đe dọa mới nhất trên toàn cầu và phát triển các giải pháp giúp kiểm tra các lỗ hổng mới trên trang web và hệ thống của bạn.
Dữ liệu được cập nhật trên hệ thống
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Dữ liệu được cập nhật trên hệ thống CyStack VulnScan.Tìm hiểu thêm
CVE-2026-77183FooSales <= 1.43.0 - Authenticated (Custom+) Privilege Escalation via create_update_customer REST EndpointCVE-2026-91862Getwid <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-image-points'CVE-2026-94421Church Admin <= 5.1.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'email' ParameterCVE-2026-96667Real Estate Manager <= 7.3 - Unauthenticated Stored Cross-Site Scripting via 'first_name' ParameterCVE-2026-94375Order Export & Order Import for WooCommerce <= 2.7.8 - Unauthenticated Sensitive File Exposure via Missing Directory Guard Re-verification in get_file_path()| Lỗ hổng | Tình trạng khai thác | Bản vá | Nhà cung cấp | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|---|
CVE-2026-77183FooSales <= 1.43.0 - Authenticated (Custom+) Privilege Escalation via create_update_customer REST Endpoint | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Nhà cung cấpfoosales |
| Sản phẩm bị ảnh hưởngFooSales – Point of Sale (POS) for WooCommerce |
| Ngày phát hành10/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-91862Getwid <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-image-points' | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpjetmonsters | Sản phẩm bị ảnh hưởngGetwid – Gutenberg Blocks | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-94421Church Admin <= 5.1.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'email' Parameter | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpandy_moyle | Sản phẩm bị ảnh hưởngChurch Admin | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-96667Real Estate Manager <= 7.3 - Unauthenticated Stored Cross-Site Scripting via 'first_name' Parameter | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấprameez_iqbal | Sản phẩm bị ảnh hưởngReal Estate Manager – Property Listing and Agent Management | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-94375Order Export & Order Import for WooCommerce <= 2.7.8 - Unauthenticated Sensitive File Exposure via Missing Directory Guard Re-verification in get_file_path() | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpwebtoffee | Sản phẩm bị ảnh hưởngOrder Export & Order Import for WooCommerce | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103520HivePress <= 1.7.31 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Listing Attribute Value in Administrator-configured HTML Format | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpHivePress | Sản phẩm bị ảnh hưởngHivePress – Business Directory, Listings & Classified Ads Plugin | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104763Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_path' Parameter in media_metadata.json | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpwpazleen | Sản phẩm bị ảnh hưởngPost Export Import with Media | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104725Groundhogg <= 4.9 - Authenticated (Custom+) Privilege Escalation to 'user' Parameter | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấptrainingbusinesspros | Sản phẩm bị ảnh hưởngGroundhogg — CRM, Newsletters, and Marketing Automation | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-14379GamiPress <= 7.9.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'video_id' Parameter | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấprubengc | Sản phẩm bị ảnh hưởngGamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-16776MP3 Audio Player <= 5.14.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpSonaar | Sản phẩm bị ảnh hưởngMP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
414.065 Kết quả | Trang 47 trên 41.407
