WPScan

4 470 записей с упоминанием · 2 104 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
8Наблюдать	CVE-2026-107776Эксплойта нет	Dokan < 5.3.3 - Vendor+ Reverse Withdrawal Ledger Credit Without Payment via Discount Couponunknown · dokan · CWE-840	Низкая2,2	—	—	Сегодня
39Наблюдать	CVE-2026-100109Эксплойта нет	Security For WooCommerce 1.0.10 - 1.0.16 - Unauthenticated Privilege Escalation via usfw_create_temporary_userunknown · security for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	—	Сегодня
0Наблюдать	CVE-2026-91049Эксплойта нет	EWWW Image Optimizer 8.7.4 - 8.9.0 - Author+ Stored XSS via 'data-script' Lazy Load Attributeunknown · ewww image optimizer · CWE-79 XSS	—	—	—	Сегодня
0Наблюдать	CVE-2026-90967Эксплойта нет	Essential Real Estate < 5.3.5 - Customer+ Invoice PII Disclosure via IDORunknown · essential real estate · CWE-639 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-90966Эксплойта нет	Essential Real Estate < 5.3.5 - Customer+ Arbitrary Paid Package Activation and Forged Paid Invoice via ere_free_package_ajaxunknown · essential real estate · CWE-862 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-90965Эксплойта нет	Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Listing Image Disclosureunknown · essential real estate · CWE-284 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-90964Эксплойта нет	Essential Real Estate < 5.3.5 - Unauthenticated Arbitrary Email Sendingunknown · essential real estate · CWE-284 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-90963Эксплойта нет	Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Property Listing and Agent Contact Disclosure via property_print_ajaxunknown · essential real estate · CWE-200 Утечка информации	—	—	—	Сегодня
0Наблюдать	CVE-2026-88814Эксплойта нет	YITH WooCommerce Gift Cards < 4.38.1 - Unauthenticated Gift Card Balance Double-Spending via Race Conditionunknown · yith woocommerce gift cards · CWE-362 Состояние гонки	—	—	—	Сегодня
0Наблюдать	CVE-2026-87856Эксплойта нет	Subscriptions for WooCommerce 2.0.0 - 2.1.0 - Unauthenticated Membership Content Restriction Bypassunknown · subscriptions for woocommerce · CWE-284 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-86795Эксплойта нет	Community Events < 1.6.0 - Unauthenticated Pending Events Disclosure via ajax_admin_event_listunknown · community events · CWE-862 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-86442Эксплойта нет	WP Event Manager 3.4.0 - 3.4.1 - Unauthenticated Unpublished Post Overwrite via IDORunknown · wp event manager · CWE-639 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-85570Эксплойта нет	Tutor LMS 1.6.4 - 4.1.3 - Subscriber+ Quiz Answer Key Disclosureunknown · tutor lms · CWE-200 Утечка информации	—	—	—	Сегодня
0Наблюдать	CVE-2026-85351Эксплойта нет	FV Player < 7.5.56.7212 - Contributor+ SSRF via Media Library Importunknown · fv flowplayer video player · CWE-918 SSRF	—	—	—	Сегодня
0Наблюдать	CVE-2026-85347Эксплойта нет	FV Player < 7.5.56.7212 - Contributor+ Stored XSS via Text Lightbox Captionunknown · fv flowplayer video player · CWE-79 XSS	—	—	—	Сегодня
0Наблюдать	CVE-2026-85346Эксплойта нет	FV Player < 7.5.56.7212 - Subscriber+ Cloud Storage File Disclosure via Media Browser Handlersunknown · fv flowplayer video player · CWE-862 Нарушение контроля доступа (IDOR) CSRF	—	—	—	Сегодня
0Наблюдать	CVE-2026-19256Эксплойта нет	All In One Login 2.4.0 - 2.4.1 - Unauthenticated Account Takeover via Email OTP Brute Forceunknown · all in one login · CWE-269	—	—	—	Сегодня
0Наблюдать	CVE-2026-16304Эксплойта нет	WP Event Manager < 3.4.2 - Subscriber+ Arbitrary Post Takeover via event_organizer_idsunknown · wp event manager · CWE-639 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-109150Эксплойта нет	WP PageNavi Style <= 1.4 - Stored XSS via CSRFunknown · wp pagenavi style · CWE-79 XSS CSRF	—	—	—	Сегодня
0Наблюдать	CVE-2026-107787Эксплойта нет	CatFolders < 2.5.7 - Subscriber+ Folder Ownership Reset and User Restriction Disable via catf_run_mergeunknown · catfolders · CWE-862 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-107786Эксплойта нет	CatFolders < 2.5.7 - Author+ SQLi via 'sortFile' Settingunknown · catfolders · CWE-89 SQL-инъекция	—	—	—	Сегодня
0Наблюдать	CVE-2026-107775Эксплойта нет	Dokan < 5.3.3 - Admin+ Cross-Site Vendor Activationunknown · dokan: ai powered woocommerce multivendor marketplace solution · CWE-863 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-107774Эксплойта нет	Dokan < 5.3.3 - Unauthenticated Email Sender Spoofing via Store Contact Formunknown · dokan: ai powered woocommerce multivendor marketplace solution · CWE-290 Обход аутентификации	—	—	—	Сегодня
0Наблюдать	CVE-2026-107773Эксплойта нет	Dokan < 5.3.3 - Unauthenticated Order PII Disclosure and Note Manipulation via Orders REST Endpointunknown · dokan: ai powered woocommerce multivendor marketplace solution · CWE-863 Нарушение контроля доступа (IDOR)	—	—	—	Сегодня
0Наблюдать	CVE-2026-105971Эксплойта нет	Car Dealer <= 4.73 - Unauthenticated Private/Draft/Pending Post Content Disclosure via cardealer_single_car_ajaxunknown · car dealer (dealership) and vehicle sales · CWE-200 Утечка информации	—	—	—	Сегодня

CVE-2026-107776
8Наблюдать
Dokan < 5.3.3 - Vendor+ Reverse Withdrawal Ledger Credit Without Payment via Discount Coupon
НизкаяCVSS 2,2Эксплойта нет
unknown · dokanСегодня
CVE-2026-100109
39Наблюдать
Security For WooCommerce 1.0.10 - 1.0.16 - Unauthenticated Privilege Escalation via usfw_create_temporary_user
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · security for woocommerceСегодня
CVE-2026-91049
0Наблюдать
EWWW Image Optimizer 8.7.4 - 8.9.0 - Author+ Stored XSS via 'data-script' Lazy Load Attribute
Эксплойта нет
- XSS
unknown · ewww image optimizerСегодня
CVE-2026-90967
0Наблюдать
Essential Real Estate < 5.3.5 - Customer+ Invoice PII Disclosure via IDOR
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · essential real estateСегодня
CVE-2026-90966
0Наблюдать
Essential Real Estate < 5.3.5 - Customer+ Arbitrary Paid Package Activation and Forged Paid Invoice via ere_free_package_ajax
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · essential real estateСегодня
CVE-2026-90965
0Наблюдать
Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Listing Image Disclosure
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · essential real estateСегодня
CVE-2026-90964
0Наблюдать
Essential Real Estate < 5.3.5 - Unauthenticated Arbitrary Email Sending
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · essential real estateСегодня
CVE-2026-90963
0Наблюдать
Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Property Listing and Agent Contact Disclosure via property_print_ajax
Эксплойта нет
- Утечка информации
unknown · essential real estateСегодня
CVE-2026-88814
0Наблюдать
YITH WooCommerce Gift Cards < 4.38.1 - Unauthenticated Gift Card Balance Double-Spending via Race Condition
Эксплойта нет
- Состояние гонки
unknown · yith woocommerce gift cardsСегодня
CVE-2026-87856
0Наблюдать
Subscriptions for WooCommerce 2.0.0 - 2.1.0 - Unauthenticated Membership Content Restriction Bypass
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · subscriptions for woocommerceСегодня
CVE-2026-86795
0Наблюдать
Community Events < 1.6.0 - Unauthenticated Pending Events Disclosure via ajax_admin_event_list
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · community eventsСегодня
CVE-2026-86442
0Наблюдать
WP Event Manager 3.4.0 - 3.4.1 - Unauthenticated Unpublished Post Overwrite via IDOR
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · wp event managerСегодня
CVE-2026-85570
0Наблюдать
Tutor LMS 1.6.4 - 4.1.3 - Subscriber+ Quiz Answer Key Disclosure
Эксплойта нет
- Утечка информации
unknown · tutor lmsСегодня
CVE-2026-85351
0Наблюдать
FV Player < 7.5.56.7212 - Contributor+ SSRF via Media Library Import
Эксплойта нет
- SSRF
unknown · fv flowplayer video playerСегодня
CVE-2026-85347
0Наблюдать
FV Player < 7.5.56.7212 - Contributor+ Stored XSS via Text Lightbox Caption
Эксплойта нет
- XSS
unknown · fv flowplayer video playerСегодня
CVE-2026-85346
0Наблюдать
FV Player < 7.5.56.7212 - Subscriber+ Cloud Storage File Disclosure via Media Browser Handlers
Эксплойта нет
- Нарушение контроля доступа (IDOR)
- CSRF
unknown · fv flowplayer video playerСегодня
CVE-2026-19256
0Наблюдать
All In One Login 2.4.0 - 2.4.1 - Unauthenticated Account Takeover via Email OTP Brute Force
Эксплойта нет
unknown · all in one loginСегодня
CVE-2026-16304
0Наблюдать
WP Event Manager < 3.4.2 - Subscriber+ Arbitrary Post Takeover via event_organizer_ids
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · wp event managerСегодня
CVE-2026-109150
0Наблюдать
WP PageNavi Style <= 1.4 - Stored XSS via CSRF
Эксплойта нет
- XSS
- CSRF
unknown · wp pagenavi styleСегодня
CVE-2026-107787
0Наблюдать
CatFolders < 2.5.7 - Subscriber+ Folder Ownership Reset and User Restriction Disable via catf_run_merge
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · catfoldersСегодня
CVE-2026-107786
0Наблюдать
CatFolders < 2.5.7 - Author+ SQLi via 'sortFile' Setting
Эксплойта нет
- SQL-инъекция
unknown · catfoldersСегодня
CVE-2026-107775
0Наблюдать
Dokan < 5.3.3 - Admin+ Cross-Site Vendor Activation
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · dokan: ai powered woocommerce multivendor marketplace solutionСегодня
CVE-2026-107774
0Наблюдать
Dokan < 5.3.3 - Unauthenticated Email Sender Spoofing via Store Contact Form
Эксплойта нет
- Обход аутентификации
unknown · dokan: ai powered woocommerce multivendor marketplace solutionСегодня
CVE-2026-107773
0Наблюдать
Dokan < 5.3.3 - Unauthenticated Order PII Disclosure and Note Manipulation via Orders REST Endpoint
Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · dokan: ai powered woocommerce multivendor marketplace solutionСегодня
CVE-2026-105971
0Наблюдать
Car Dealer <= 4.73 - Unauthenticated Private/Draft/Pending Post Content Disclosure via cardealer_single_car_ajax
Эксплойта нет
- Утечка информации
unknown · car dealer (dealership) and vehicle salesСегодня