| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-115225 | Supsystic Smart Popup 2.0.2 未认证 SSRF 漏洞 | Unknown | Customer Engagement System | - | - | 2026-10-28 06:00:27 | 深度分析 |
| CVE-2026-115255 | WP Roster 2.35 未认证成员删除漏洞 | Unknown | WP Roster | - | - | 2026-10-28 06:00:27 | 深度分析 |
| CVE-2026-115224 | Smart Popup by Supsystic < 2.0.2 管理员 SQL 注入漏洞 | Unknown | Customer Engagement System | - | - | 2026-10-28 06:00:27 | 深度分析 |
| CVE-2026-113494 | GeoDirectory 2.8.194 以下版本短代码信息泄露漏洞 | Unknown | GeoDirectory | - | - | 2026-10-28 06:00:26 | 深度分析 |
| CVE-2026-113486 | Media Library Assistant 3.42 CSRF 漏洞 | Unknown | Media Library Assistant | - | - | 2026-10-28 06:00:26 | 深度分析 |
| CVE-2026-113487 | GeoDirectory 2.8.196 之前版本存储型 XSS 漏洞 | Unknown | GeoDirectory | - | - | 2026-10-28 06:00:26 | 深度分析 |
| CVE-2026-113488 | GeoDirectory 2.8.196 存储型跨站脚本漏洞 | Unknown | GeoDirectory | - | - | 2026-10-28 06:00:26 | 深度分析 |
| CVE-2026-113813 | PayPlug 2.8.0-3.1.0 未授权订单删除/修改/泄露漏洞 | Unknown | PayPlug for WooCommerce (Official) | - | - | 2026-10-28 06:00:26 | 深度分析 |
| CVE-2026-113485 | Media Library Assistant 3.42 跨站请求伪造漏洞 | Unknown | Media Library Assistant | - | - | 2026-10-28 06:00:26 | 深度分析 |
| CVE-2026-111961 | Royal MCP <1.5.10 内容泄露及发布权限绕过漏洞 | Unknown | Royal MCP | - | - | 2026-10-28 06:00:25 | 深度分析 |
| CVE-2026-111967 | Sonaar MP3 5.9-5.15 存储型 XSS 漏洞 | Unknown | MP3 Audio Player | - | - | 2026-10-28 06:00:25 | 深度分析 |
| CVE-2026-111032 | Welcart e-Commerce 2.12.6 任意产品 SKU 更新与披露漏洞 | Unknown | Welcart e-Commerce | - | - | 2026-10-28 06:00:25 | 深度分析 |
| CVE-2026-111577 | GoSMTP 1.2.5 权限提升漏洞 | Unknown | GoSMTP | - | - | 2026-10-28 06:00:25 | 深度分析 |
| CVE-2026-111960 | Royal MCP 1.4.38-1.5.9 wp_search 信息泄露漏洞 | Unknown | Royal MCP | - | - | 2026-10-28 06:00:25 | 深度分析 |
| CVE-2026-111027 | Welcart e-Commerce < 2.12.6 Editor+ SQL 注入漏洞 | Unknown | Welcart e-Commerce | - | - | 2026-10-28 06:00:24 | 深度分析 |
| CVE-2026-111031 | Welcart e-Commerce 2.12.6 未认证开放重定向漏洞 | Unknown | Welcart e-Commerce | - | - | 2026-10-28 06:00:24 | 深度分析 |
| CVE-2026-111021 | Persian WooCommerce SMS 7.2.0-7.3.1 反射型XSS漏洞 | Unknown | افزونه پیامک ووکامرس | Persian WooCommerce SMS | - | - | 2026-10-28 06:00:24 | 深度分析 |
| CVE-2026-110691 | WPOrLogin 3.1.0 未授权隐藏登录路径漏洞 | Unknown | WPOrLogin | - | - | 2026-10-28 06:00:24 | 深度分析 |
| CVE-2026-110524 | Copy Anything 5.5.5 存储型跨站脚本漏洞 | Unknown | Copy Anything to Clipboard for WordPress | - | - | 2026-10-28 06:00:24 | 深度分析 |
| CVE-2026-110509 | Essential Addons for Elementor 6.8.7 未授权数据泄露漏洞 | Unknown | Essential Addons for Elementor | - | - | 2026-10-28 06:00:24 | 深度分析 |