安全情报专区 849+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

Manual Image Crop 1.15以下 IDOR越权覆盖附件元数据漏洞

CVE-2026-15384 · wpscan.com · 2026-08-16

Manual Image Crop < 1.15

Medium

WP Directory Kit <1.5.7 管理员SQL注入漏洞(CVE-2026-18653)

CVE-2026-18653 · wpscan.com · 2026-08-16

WP Directory Kit < 1.5.7

Medium

Visualizer <4.0.7 越权读取图表配置泄露凭据 (CVE-2026-19726)

CVE-2026-19726 · wpscan.com · 2026-08-16

Visualizer < 4.0.7

Low

ECS WordPress插件 4.3.10以下贡献者任意帖子元数据披露漏洞(CVE-2026-19613)

CVE-2026-19613 · wpscan.com · 2026-08-16

ele-custom-skin < 4.3.10

Low

WooCommerce插件Extra Product Options Builder未授权文件披露漏洞(CVE-2026-19728)

CVE-2026-19728 · wpscan.com · 2026-08-16

Extra Product Options Builder for WooCommerce < 1.2.176 · additional-product-fields-for-woocommerce < 1.2.176

Medium

Masteriyo LMS 2.3.3 前讲师角色存储型XSS漏洞 (CVE-2026-19712)

CVE-2026-19712 · wpscan.com · 2026-08-16

Masteriyo LMS < 2.3.3

Low

WordPress CatFolders插件 <2.0.7 未授权附件信息泄露漏洞 (CVE-2026-19717)

CVE-2026-19717 · wpscan.com · 2026-08-16

CatFolders Document Gallery < 2.0.7

Low

WPvivid Backup & Migration 未认证路径遍历漏洞 (CVE-2026-19725)

CVE-2026-19725 · wpscan.com · 2026-08-16

wpvivid-backuprestore < 0.9.131

High

Simple JWT Login < 3.6.8 身份验证绕过漏洞 (CVE-2026-19714)

CVE-2026-19714 · wpscan.com · 2026-08-16

simple-jwt-login < 3.6.8

Medium

WordPress wpdm-premium-packages 7.0.7以下任意金额提现请求漏洞 (CVE-2026-19711)

CVE-2026-19711 · wpscan.com · 2026-08-16

wpdm-premium-packages < 7.0.7

Medium

Divi WordPress主题 Contributor+ 存储型XSS漏洞 (CVE-2026-13712) 及修复指南

CVE-2026-13712 · wpscan.com · 2026-08-16

Divi 5.0 · Divi 5.8.1

High

All-in-One WP Migration REST导入任意PHP代码执行漏洞

CVE-2026-17533 · wpscan.com · 2026-08-16

all-in-one-wp-migration < 7.108

Medium

Epeken All Kurir插件未授权订单确认伪造漏洞分析

CVE-2026-16739 · wpscan.com · 2026-08-14

Epeken All Kurir <= 2.1.2

High

Paymob for WooCommerce 4.1.9前未认证SQL注入漏洞(CVE-2026-15205)

CVE-2026-15205 · wpscan.com · 2026-08-14

Paymob for WooCommerce < 4.1.9

High

Essential Addons for Elementor未授权权限提升漏洞(CVE-2026-18039)

CVE-2026-18039 · wpscan.com · 2026-08-14

Essential Addons for Elementor < 6.7.2

Medium

CVE-2026-14290: Embed Google Photos Album Easily 插件存储型XSS漏洞

CVE-2026-14290 · wpscan.com · 2026-08-14

Embed Google Photos Album Easily <= 2.2.1

精品

Critical

Link Factory 插件后门漏洞 (CVE-2026-15413) 分析

CVE-2026-15413 · wpscan.com · 2026-08-13

Link Factory

精品

Medium

Ecwid by Lightspeed Shopping Cart < 7.0.9 权限绕过致服务中断

CVE-2026-14332 · wpscan.com · 2026-08-13

Ecwid by Lightspeed Ecommerce Shopping Cart < 7.0.9

High

WP Helper Premium 4.7.6 未授权IDOR漏洞披露

CVE-2026-18945 · wpscan.com · 2026-08-13

wp-helper-lite < 4.7.6 · WP Helper Premium < 4.7.6

Medium

ShopEngine插件CSRF导致客户PII泄露漏洞(CVE-2026-19088)

CVE-2026-19088 · wpscan.com · 2026-08-13

ShopEngine < 4.9.3

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 849+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！