Santh
8 записей с упоминанием · 8 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-93389Эксплойта нет | LiteSpeed Cache <= 7.9.1 - Unauthenticated Sensitive Information Disclosure (WooCommerce Store API Cart/Checkout PII + Cart-Token) via Public REST Cachinglitespeedtech · litespeed cache · CWE-200 | Высокая8,2 | — | — | Сегодня |
21Наблюдать | CVE-2026-109367Эксплойта нет | All in One SEO <= 5.0.3 - Unauthenticated Sensitive Information Disclosure in 's' Search Query Parametersmub · all in one seo – ai seo plugin to boost seo rankings & traffic (schema, local seo, sitemap & seo insights) · CWE-200 | Средняя5,3 | — | 0,2 % | 5 дней назад |
21Наблюдать | CVE-2026-120019Proof of concept | W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Predictable Minify Placeholderboldgrid · w3 total cache · CWE-79 | Средняя5,4 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-111254Эксплойта нет | W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content Cached as HTML after License Expiryboldgrid · w3 total cache · CWE-79 | Высокая7,2 | — | 0,3 % | 5 дней назад |
21Наблюдать | CVE-2026-109217Эксплойта нет | PDF Invoices & Packing Slips for WooCommerce <= 5.16.5 - Unauthenticated Sensitive Information Exposure via Yearly-Reset Invoice Attachment Cachewpovernight · pdf invoices & packing slips for woocommerce · CWE-524 | Средняя5,3 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-109234Эксплойта нет | Meow Lightbox <= 5.6.4 - Unauthenticated Stored Cross-Site Scripting via HTML Parser Quote-Metadata Desynchronizationtigroumeow · meow lightbox · CWE-79 | Высокая7,2 | — | 0,3 % | 5 дней назад |
21Наблюдать | CVE-2026-116763Эксплойта нет | LiteSpeed Cache <= 7.9.1 - Unauthenticated Stored Cross-Site Scripting via HTML Minifier Predictable Placeholder (md5(REQUEST_TIME) + two-pass str_replace)litespeedtech · litespeed cache · CWE-79 | Средняя5,4 | — | 0,3 % | 29 окт. 2026 г. |
28Наблюдать | CVE-2026-109990Эксплойта нет | Flying Scripts: Delay JavaScript to Improve Site Speed & Performance <= 1.2.4 - Unauthenticated Stored Cross-Site Scripting via Comment Contentgijo · flying scripts: delay javascript to improve site speed & performance · CWE-79 | Высокая7,2 | — | 0,3 % | 16 окт. 2026 г. |
18Наблюдать | CVE-2026-101324Эксплойта нет | Fluent Forms <= 6.2.14 - Reflected Cross-Site Scripting via '{get.*}' Editor SmartCode Parameterwpmanageninja · fluent forms – customizable contact forms, survey, quiz, & conversational form builder · CWE-79 | Средняя4,7 | — | 0,2 % | 10 окт. 2026 г. |
- CVE-2026-9338932Наблюдать
LiteSpeed Cache <= 7.9.1 - Unauthenticated Sensitive Information Disclosure (WooCommerce Store API Cart/Checkout PII + Cart-Token) via Public REST Caching
ВысокаяCVSS 8,2Эксплойта нетlitespeedtech · litespeed cacheСегодня
- CVE-2026-10936721Наблюдать
All in One SEO <= 5.0.3 - Unauthenticated Sensitive Information Disclosure in 's' Search Query Parameter
СредняяCVSS 5,3Эксплойта нетEPSS 0 %smub · all in one seo – ai seo plugin to boost seo rankings & traffic (schema, local seo, sitemap & seo insights)5 дней назад
- CVE-2026-12001921Наблюдать
W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Predictable Minify Placeholder
СредняяCVSS 5,4Proof of conceptEPSS 0 %boldgrid · w3 total cache5 дней назад
- CVE-2026-11125428Наблюдать
W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content Cached as HTML after License Expiry
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %boldgrid · w3 total cache5 дней назад
- CVE-2026-10921721Наблюдать
PDF Invoices & Packing Slips for WooCommerce <= 5.16.5 - Unauthenticated Sensitive Information Exposure via Yearly-Reset Invoice Attachment Cache
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpovernight · pdf invoices & packing slips for woocommerce5 дней назад
- CVE-2026-10923428Наблюдать
Meow Lightbox <= 5.6.4 - Unauthenticated Stored Cross-Site Scripting via HTML Parser Quote-Metadata Desynchronization
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %tigroumeow · meow lightbox5 дней назад
- CVE-2026-11676321Наблюдать
LiteSpeed Cache <= 7.9.1 - Unauthenticated Stored Cross-Site Scripting via HTML Minifier Predictable Placeholder (md5(REQUEST_TIME) + two-pass str_replace)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %litespeedtech · litespeed cache29 окт. 2026 г.
- CVE-2026-10999028Наблюдать
Flying Scripts: Delay JavaScript to Improve Site Speed & Performance <= 1.2.4 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %gijo · flying scripts: delay javascript to improve site speed & performance16 окт. 2026 г.
- CVE-2026-10132418Наблюдать
Fluent Forms <= 6.2.14 - Reflected Cross-Site Scripting via '{get.*}' Editor SmartCode Parameter
СредняяCVSS 4,7Эксплойта нетEPSS 0 %wpmanageninja · fluent forms – customizable contact forms, survey, quiz, & conversational form builder10 окт. 2026 г.