| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-109901 | WordPress CP Multi View Event Calendar插件 <= 1.4.41 SQL注入漏洞 | Codepeople | CP Multi View Event Calendar | 高危 | 8.5 | 2026-10-14 07:11:16 | 深度分析 |
| CVE-2026-107171 | Trellix Agent 5.8.4硬编码密钥致数据库解密 | Trellix | Trellix Agent | 中危 | 6.9 | 2026-10-14 07:11:09 | 深度分析 |
| CVE-2026-89310 | JTL-WMS SQL命令注入漏洞 | JTL SW GmbH | JTL-WMS | 超危 | 9.9 | 2026-10-14 06:50:34 | 深度分析 |
| CVE-2026-110467 | WisdomGarden Tronclass 不安全的直接对象引用漏洞 | WisdomGarden | Tronclass | 中危 | 4.3 | 2026-10-14 06:31:25 | 深度分析 |
| CVE-2026-110466 | WisdomGarden Tronclass 敏感数据泄露漏洞 | WisdomGarden | Tronclass | 中危 | 4.3 | 2026-10-14 06:29:53 | 深度分析 |
| CVE-2026-110465 | Tronclass 不安全的直接对象引用漏洞 | WisdomGarden | Tronclass | 中危 | 4.3 | 2026-10-14 06:28:22 | 深度分析 |
| CVE-2026-94261 | Sifalo Pay 2.0-2.5.2 支付确认伪造漏洞 | Unknown | Sifalo Pay | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-94260 | Sifalo Pay 2.0-2.5.2 未授权订单支付元数据修改漏洞 | Unknown | Sifalo Pay | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-94254 | SellKit 2.3.5-2.7.0 未授权任意价格修改漏洞 | Unknown | SellKit | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-94360 | Paymentfor Gateway for WooCommerce <1.0.6 未授权订单支付伪造漏洞 | Unknown | Paymentfor Gateway for WooCommerce | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-96900 | WooCommerce购物车放弃恢复插件2.1.4以下版本IDOR漏洞 | Unknown | Cart Abandonment Recovery for WooCommerce | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-96904 | AWP Classifieds < 4.4.9 未授权邮箱泄露漏洞 | Unknown | AWP Classifieds | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-89288 | Fast Courier 5.0.0-5.2.3 wp_order_id参数未授权SQL注入漏洞 | Unknown | Fast Courier | - | - | 2026-10-14 06:00:15 | 深度分析 |
| CVE-2026-92409 | Donation Thermometer 2.2.9-2.2.11 贡献者存储型XSS漏洞 | Unknown | Donation Thermometer | - | - | 2026-10-14 06:00:15 | 深度分析 |
| CVE-2026-92426 | YITH WooCommerce Popup <1.60.0 任意文章元数据删除漏洞 | Unknown | YITH WooCommerce Popup | - | - | 2026-10-14 06:00:15 | 深度分析 |
| CVE-2026-90989 | Tainacan <1.4.0 订阅者+仓库管理员电子邮件地址泄露漏洞 | Unknown | Tainacan | - | - | 2026-10-14 06:00:15 | 深度分析 |
| CVE-2026-91076 | Robokassa for WooCommerce < 1.9.0 未授权任意订单状态篡改漏洞 | Unknown | Robokassa payment gateway for Woocommerce | - | - | 2026-10-14 06:00:15 | 深度分析 |
| CVE-2026-87968 | Product Feed for Google Shopping < 5.3.2 未授权强制店铺注册漏洞 | Unknown | Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant | - | - | 2026-10-14 06:00:14 | 深度分析 |
| CVE-2026-87843 | Trust Payments Gateway for WooCommerce < 3.1.0 未认证订单支付完成漏洞 | Unknown | Trust Payments Gateway for WooCommerce | - | - | 2026-10-14 06:00:14 | 深度分析 |
| CVE-2026-87974 | Asaas Gateway for WooCommerce <2.7.8 未授权订单支付绕过漏洞 | Unknown | Asaas Gateway for WooCommerce | - | - | 2026-10-14 06:00:14 | 深度分析 |