目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

安全情报专区 931+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

213

已接入情报源

当前稳定在线

161

24 小时新增

931+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

筛选

仅 KEV

已验证 PoC

清除筛选

High

Brave Popup Builder <0.8.6 未授权反射型XSS漏洞(CVE-2026-77115)

CVE-2026-77115 · wpscan.com · 2026-08-23

Brave Popup Builder < 0.8.6

Medium

Brave Popup Builder IDOR未发布弹窗泄露漏洞(CVE-2026-77116)

CVE-2026-77116 · wpscan.com · 2026-08-23

Brave Popup Builder < 0.8.6

Low

WordPress Content Mask 1.8.0-1.8.5.4 提权漏洞(CVE-2026-77003)

CVE-2026-77003 · wpscan.com · 2026-08-23

content-mask 1.8.0 · content-mask 1.8.1 …

Medium

WooCommerce Bookings 缺少授权导致越权创建草稿产品 (CVE-2026-14853)

CVE-2026-14853 · wpscan.com · 2026-08-23

WooCommerce Bookings < 3.9.0

Critical

RestrictMate <1.3.0 未认证权限提升漏洞分析 (CVE-2026-13598)

CVE-2026-13598 · wpscan.com · 2026-08-23

RestrictMate < 1.3.0

Critical

CVE-2026-77001: Social Login插件未授权认证绕过

CVE-2026-77001 · wpscan.com · 2026-08-22

Social Login & Sharing buttons with Analytics By SoClever <=1.2.0

Critical

SmilePass Selfie Login 未授权认证绕过漏洞分析

CVE-2026-77002 · wpscan.com · 2026-08-22

SmilePass Selfie Login <= 1.0.2

Critical

WP Social Media Login未授权账户接管漏洞(CVE-2026-77000)安全公告

CVE-2026-77000 · wpscan.com · 2026-08-22

wp-social-media-login <= 1.0.6

Medium

WordPress插件Post Grid存储型XSS漏洞(CVE-2026-16260)

CVE-2026-16260 · wpscan.com · 2026-08-22

Post Grid, Slider & Carousel Ultimate < 1.8.1

Medium

Conekta支付网关插件未授权订单支付完成漏洞(CVE-2026-16738)

CVE-2026-16738 · wpscan.com · 2026-08-22

conekta-payment-gateway < 6.2.2

Medium

FiboSearch <1.34.1 未授权敏感数据泄露漏洞(CVE-2026-16612)通报

CVE-2026-16612 · wpscan.com · 2026-08-22

FiboSearch < 1.34.1

High

ManageWP Worker 未认证认证绕过漏洞 (CVE-2026-18052) 分析

CVE-2026-18052 · wpscan.com · 2026-08-22

ManageWP Worker < 4.9.37

Medium

Forminator <1.57.0.7 认证特权提升漏洞 (CVE-2026-19222)

CVE-2026-19222 · wpscan.com · 2026-08-22

Forminator < 1.57.0.7

High

Forminator多站点未授权RCE漏洞(CVE-2026-19221)公告

CVE-2026-19221 · wpscan.com · 2026-08-22

forminator < 1.57.0.5

Medium

Tutor LMS < 4.0.6 任意文件读取漏洞 (CVE-2026-19093)

CVE-2026-19093 · wpscan.com · 2026-08-22

Tutor LMS < 4.0.6

High

Slider Hero < 9.1.3 未认证存储型XSS漏洞 (CVE-2026-76789)

CVE-2026-76789 · wpscan.com · 2026-08-22

Slider Hero < 9.1.3

Low

Tutor LMS <4.0.6 讲师间IDOR隐私课程泄露漏洞 (CVE-2026-14187)

CVE-2026-14187 · wpscan.com · 2026-08-22

Tutor LMS < 4.0.6

High

WordPress Firebase Authentication 插件未授权账号接管漏洞 (CVE-2026-76793)

CVE-2026-76793 · wpscan.com · 2026-08-22

firebase-authentication < 1.7.1

Medium

LitExtension插件CSRF漏洞接管连接器令牌(CVE-2026-15046)

CVE-2026-15046 · wpscan.com · 2026-08-21

litextension-data-migration-to-woocommerce <= 1.2.5

Critical

Charitable插件未授权支付状态伪造漏洞分析

CVE-2026-16650 · wpscan.com · 2026-08-21

Charitable < 1.8.12

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 931+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！