| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-103380 | Appointment Booking插件≤5.7.3存在已认证用户敏感信息泄露漏洞 | latepoint | Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress | 中危 | 4.3 | 2026-10-14 07:43:32 | 深度分析 |
| CVE-2026-100163 | Appointment Booking <=5.7.2 认证绕过致账户接管 | latepoint | Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress | 高危 | 7.4 | 2026-10-14 07:43:32 | 深度分析 |
| CVE-2026-107754 | GeoDirectory <= 2.8.190 存储型XSS漏洞 | paoltaia | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory | 中危 | 6.4 | 2026-10-14 07:43:31 | 深度分析 |
| CVE-2026-105107 | Koha reports/cat_issues_top.pl 通过请求参数进行SQL注入 | Koha Community | Koha | 高危 | 7.6 | 2026-10-14 07:32:57 | 深度分析 |
| CVE-2026-105106 | Koha scheduler.pl jobid参数注入漏洞 | Koha Community | Koha | 高危 | 8.8 | 2026-10-14 07:23:03 | 深度分析 |
| CVE-2026-110227 | WordPress Restricted Site Access 7.6.2 前 访问控制漏洞 | 10up | Restricted Site Access | 中危 | 5.3 | 2026-10-14 07:11:42 | 深度分析 |
| CVE-2026-109901 | WordPress CP Multi View Event Calendar插件 <= 1.4.41 SQL注入漏洞 | Codepeople | CP Multi View Event Calendar | 高危 | 8.5 | 2026-10-14 07:11:16 | 深度分析 |
| CVE-2026-107171 | Trellix Agent 5.8.4硬编码密钥致数据库解密 | Trellix | Trellix Agent | 中危 | 6.9 | 2026-10-14 07:11:09 | 深度分析 |
| CVE-2026-89310 | JTL-WMS SQL命令注入漏洞 | JTL SW GmbH | JTL-WMS | 超危 | 9.9 | 2026-10-14 06:50:34 | 深度分析 |
| CVE-2026-110467 | WisdomGarden Tronclass 不安全的直接对象引用漏洞 | WisdomGarden | Tronclass | 中危 | 4.3 | 2026-10-14 06:31:25 | 深度分析 |
| CVE-2026-110466 | WisdomGarden Tronclass 敏感数据泄露漏洞 | WisdomGarden | Tronclass | 中危 | 4.3 | 2026-10-14 06:29:53 | 深度分析 |
| CVE-2026-110465 | Tronclass 不安全的直接对象引用漏洞 | WisdomGarden | Tronclass | 中危 | 4.3 | 2026-10-14 06:28:22 | 深度分析 |
| CVE-2026-94261 | Sifalo Pay 2.0-2.5.2 支付确认伪造漏洞 | Unknown | Sifalo Pay | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-94260 | Sifalo Pay 2.0-2.5.2 未授权订单支付元数据修改漏洞 | Unknown | Sifalo Pay | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-94254 | SellKit 2.3.5-2.7.0 未授权任意价格修改漏洞 | Unknown | SellKit | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-94360 | Paymentfor Gateway for WooCommerce <1.0.6 未授权订单支付伪造漏洞 | Unknown | Paymentfor Gateway for WooCommerce | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-96900 | WooCommerce购物车放弃恢复插件2.1.4以下版本IDOR漏洞 | Unknown | Cart Abandonment Recovery for WooCommerce | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-96904 | AWP Classifieds < 4.4.9 未授权邮箱泄露漏洞 | Unknown | AWP Classifieds | - | - | 2026-10-14 06:00:16 | 深度分析 |
| CVE-2026-89288 | Fast Courier 5.0.0-5.2.3 wp_order_id参数未授权SQL注入漏洞 | Unknown | Fast Courier | - | - | 2026-10-14 06:00:15 | 深度分析 |
| CVE-2026-92409 | Donation Thermometer 2.2.9-2.2.11 贡献者存储型XSS漏洞 | Unknown | Donation Thermometer | - | - | 2026-10-14 06:00:15 | 深度分析 |