CVE-2026-66584
7,1 HIGH 7,1Межсайтовый скриптинг без аутентификации (XSS) в списке встреч 12 Step <= версий 3.19.16.
База данных уязвимостей CVE
Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
CVE-2026-32558
9,8 CRITICAL 9,8Повышение привилегий без аутентификации в Affiliate Pro — партнерская программа для версий WooCommerce и WordPress <= 8.9.1.
WordPress
Подробнее
CVE-2026-32551
9,3 CRITICAL 9,3Неаутентифицированная SQL-инъекция в версиях Woo Essential <= 4.3.0.
CVE-2026-32478
8,5 HIGH 8,5SQL-инъекция подписчика в версиях WP Project Manager Pro <= 4.0.1.
Subscriber
Подробнее
CVE-2026-32477
8,6 HIGH 8,6Удаление произвольных файлов без аутентификации в ShopBuilder Pro — надстройки Elementor WooCommerce Builder <= версии 2.2.0.
CVE-2026-32476
7,1 HIGH 7,1Межсайтовый скриптинг без аутентификации (XSS) в Brave Conversion Engine (PRO) <= версий 0.8.6.
CVE-2026-32471
8,5 HIGH 8,5Внедрение SQL-кода подписчика в ProLancer Element <= версий 1.4.8.
Subscriber
Подробнее
CVE-2026-28190
7,1 HIGH 7,1Нарушение контроля доступа абонента в версиях ProLancer Element <= 1.4.8.
Subscriber
Подробнее
CVE-2026-28171
8,6 HIGH 8,6Несанкционированное произвольное удаление файлов в утверждении файлов WooCommerce <= версий 10.7.
CVE-2026-28167
7,5 HIGH 7,5Неаутентифицированная загрузка произвольных файлов в версиях Super Forms <= 6.3.315.
Статистика
Всего
87881
Критические
9277
Высокий
33976