Lỗ hổng
Th 11Th 12Th 1Th 2Th 3Th 4Th 5Th 6Th 7Th 8Th 9Th 10
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
CyStack liên tục cập nhật các mối đe dọa mới nhất trên toàn cầu và phát triển các giải pháp giúp kiểm tra các lỗ hổng mới trên trang web và hệ thống của bạn.
Dữ liệu được cập nhật trên hệ thống
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Dữ liệu được cập nhật trên hệ thống CyStack VulnScan.Tìm hiểu thêm
CVE-2026-104021Fastcache by Host.it <= 1.7.4 - Authenticated (Administrator+) Code Injection via .htaccess Directive Injection via 'cache_cookie_exclude' SettingCVE-2026-9696Download Manager <= 3.3.58 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpdm_packages ShortcodeCVE-2026-104724FireBox <= 3.1.13 - Authenticated (Author+) SQL Injection via FireBox Form Display ConditionCVE-2026-103998Form Maker by 10Web <= 1.15.48 - Reflected Cross-Site Scripting via 'inputs' Parameter Array Key
CVE-2026-103424Anti-Spam by CleanTalk <= 6.88 - Unauthenticated Stored Cross-Site Scripting via Comment Content via ContactsEncoder Greedy Regex| Lỗ hổng | Tình trạng khai thác | Bản vá | Nhà cung cấp | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|---|
CVE-2026-104021Fastcache by Host.it <= 1.7.4 - Authenticated (Administrator+) Code Injection via .htaccess Directive Injection via 'cache_cookie_exclude' Setting | Tình trạng khai thácChưa xác nhận | Bản vá |
| Nhà cung cấphostspa |
| Sản phẩm bị ảnh hưởngFastcache by Host.it |
| Ngày phát hành10/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-9696Download Manager <= 3.3.58 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpdm_packages Shortcode | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpcodename065 | Sản phẩm bị ảnh hưởngDownload Manager | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104724FireBox <= 3.1.13 - Authenticated (Author+) SQL Injection via FireBox Form Display Condition | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpfireplugins | Sản phẩm bị ảnh hưởngFireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103998Form Maker by 10Web <= 1.15.48 - Reflected Cross-Site Scripting via 'inputs' Parameter Array Key | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấp10web | Sản phẩm bị ảnh hưởngForm Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103424Anti-Spam by CleanTalk <= 6.88 - Unauthenticated Stored Cross-Site Scripting via Comment Content via ContactsEncoder Greedy Regex | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpcleantalk | Sản phẩm bị ảnh hưởngAnti-Spam by CleanTalk – Spam Protection Without CAPTCHA | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-6723Appointment Booking Calendar <= 1.6.11.11 - Incorrect Authorization to Unauthenticated Sensitive Field Modification via Appointment Public Token | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpcroixhaug | Sản phẩm bị ảnh hưởngSimply Schedule Appointments | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104735RSS Aggregator by Feedzy <= 5.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Feedzy Loop Block Feed URL / RSS <title> | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpthemeisle | Sản phẩm bị ảnh hưởngRSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103964Download Manager <= 3.3.71 - Authenticated (Subscriber+) Sensitive Information Exposure via Email Template Token Injection in 'first_name' Profile Field Token Injection into Suspension Email | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpcodename065 | Sản phẩm bị ảnh hưởngDownload Manager | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-87869Filter Everything — WordPress & WooCommerce Filters <= 1.9.6 - Reflected Cross-Site Scripting via Elementor Posts Widget Pagination URL | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpstepasyuk | Sản phẩm bị ảnh hưởngFilter Everything — WordPress & WooCommerce Filters | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-97630FV Flowplayer Video Player <= 7.5.54.7212 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Unquoted popup Shortcode Attribute | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpfoliovision | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
414.065 Kết quả | Trang 49 trên 41.407
