| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-110450 | Nix/Lix提权漏洞 | NixOS | Nix | 高危 | 8.0 | 2026-10-14 04:03:13 | 深度分析 |
| CVE-2026-110449 | Nix/Lix漏洞：整数溢出致越界写 | NixOS | Nix | 高危 | 7.5 | 2026-10-14 03:59:11 | 深度分析 |
| CVE-2026-87855 | JTL-Connector for WooCommerce <=2.4.3 未授权任意文件上传漏洞 | ntbyk | JTL-Connector for WooCommerce | 超危 | 9.8 | 2026-10-14 03:40:07 | 深度分析 |
| CVE-2026-100153 | NewStatPress <= 1.4.5 未授权存储型XSS漏洞 | ice00 | NewStatPress | 高危 | 7.2 | 2026-10-14 03:40:07 | 深度分析 |
| CVE-2026-95808 | Form Maker by 10Web <=1.15.48 认证SQL注入漏洞 | 10web | Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder | 高危 | 7.5 | 2026-10-14 03:40:06 | 深度分析 |
| CVE-2026-97471 | Avada (Fusion) Builder <= 3.16.1 未授权敏感信息泄露漏洞 | themefusion | Avada (Fusion) Builder | 中危 | 5.3 | 2026-10-14 03:40:06 | 深度分析 |
| CVE-2026-97398 | FV Flowplayer Video Player <= 7.5.54.7212 存储型XSS漏洞 | foliovision | FV Flowplayer Video Player | 高危 | 7.2 | 2026-10-14 03:40:06 | 深度分析 |
| CVE-2026-83592 | Enfold Contact Form DB <=2.0.2 未授权存储型XSS漏洞 | doctorwp | Contact Form DB for Enfold | 高危 | 7.2 | 2026-10-14 03:40:05 | 深度分析 |
| CVE-2026-100185 | Directorist 8.10.2.1 存储型XSS漏洞 | wpwax | Directorist: AI-Powered Business Directory, Listings & Classified Ads | 中危 | 6.4 | 2026-10-14 03:40:05 | 深度分析 |
| CVE-2026-95816 | Smart Forms 2.6.104 存储型跨站脚本漏洞 | edgarrojas | Smart Forms – when you need more than just a contact form | 高危 | 7.2 | 2026-10-14 03:40:03 | 深度分析 |
| CVE-2026-94377 | Verified Reviews <=2.4.6 未授权存储型XSS漏洞 | avisverifies | Verified Reviews (Avis Vérifiés) | 高危 | 7.2 | 2026-10-14 03:40:02 | 深度分析 |
| CVE-2026-78193 | WooCommerce JTL-Connector <= 2.4.3 未授权SQL注入漏洞 | ntbyk | JTL-Connector for WooCommerce | 高危 | 7.5 | 2026-10-14 03:40:02 | 深度分析 |
| CVE-2026-97020 | PO/MO Editor <=1.4.2 存储型XSS漏洞 | dougwollison | PO/MO Editor | 中危 | 6.4 | 2026-10-14 03:40:02 | 深度分析 |
| CVE-2026-16495 | Widget Countdown ≤3.0.1 通过重定向URL属性存储型XSS漏洞 | wpdevart | Countdown Timer – Widget Countdown | 中危 | 6.4 | 2026-10-14 03:40:01 | 深度分析 |
| CVE-2026-77114 | Document Gallery 5.1.1 未授权存储型跨站脚本漏洞 | danrossiter | Document Gallery | 高危 | 7.2 | 2026-10-14 03:40:01 | 深度分析 |
| CVE-2026-93885 | Cryptocurrency Donation Box 2.2.13 存储型XSS漏洞 | blackworks1 | Cryptocurrency Donation Box – Bitcoin & Crypto Donations | 高危 | 7.2 | 2026-10-14 03:40:01 | 深度分析 |
| CVE-2026-95807 | FV Player ≤8.1.7 贡献者Stored XSS漏洞 | foliovision | FV Player 8 | 中危 | 6.4 | 2026-10-14 03:40:00 | 深度分析 |
| CVE-2026-100193 | Tutor LMS <= 4.1.0 反射型跨站脚本漏洞 | themeum | Tutor LMS – eLearning and online course solution | 中危 | 4.7 | 2026-10-14 03:40:00 | 深度分析 |
| CVE-2026-104800 | AGE-GATE <= 1.0 远程代码执行漏洞 | streetforce1 | AGE-GATE | 超危 | 9.8 | 2026-10-14 03:40:00 | 深度分析 |
| CVE-2026-96661 | Gmedia Photo Gallery <= 1.25.1 未授权SQL注入漏洞 | pasyuk | Gmedia Photo Gallery | 高危 | 7.5 | 2026-10-14 03:39:59 | 深度分析 |