access:pre-auth 标签下的 CVE 漏洞 31088

access:pre-auth 类型相关 31088 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID	标题	CVSS	风险等级	Published
CVE-2026-129484	Kroki 0.36.0之前版本 /goat/svg 反射型XSS漏洞 — kroki CWE-79	6.1	Medium	2026-11-15
CVE-2026-129485	Kroki 0.36.0之前版本 BlockDiag SSRF漏洞 — kroki CWE-918	5.8	Medium	2026-11-15
CVE-2026-129483	Cyrus SASL 2.1.28 SRP 认证绕过漏洞 — cyrus-sasl CWE-287	9.1	Critical	2026-11-15
CVE-2026-129469	Course-tencent-cloud 2.0.2前 IDOR漏洞 — course-tencent-cloud CWE-639	5.3	Medium	2026-11-15
CVE-2026-82663	Give Peer-to-Peer 2.9.5 权限绕过漏洞 — Give - Peer-to-Peer CWE-863	7.5	High	2026-11-15
CVE-2026-82568	Give 2.9.3 未授权 SQL 注入漏洞 — Give - Peer-to-Peer CWE-89	7.5	High	2026-11-15
CVE-2026-127048	Lazy Blocks <3.0.0 未授权远程代码执行漏洞 — Custom Block Builder	-	-	2026-11-15
CVE-2026-124673	Burst Statistics <3.7.5 信息泄露漏洞 — Burst Statistics	-	-	2026-11-15
CVE-2026-110960	Auth Armor 1.0.3 未授权账户接管漏洞 — Auth Armor	-	-	2026-11-15
CVE-2026-110987	RegistrationMagic <6.1.0.4 反射型XSS漏洞 — RegistrationMagic	-	-	2026-11-15
CVE-2026-110989	RegistrationMagic 5.2.3.1-6.1.0.3 未授权用户资料修改漏洞 — RegistrationMagic	-	-	2026-11-15
CVE-2026-114451	Kadence Memberships <4.0.6 未授权表排序降级漏洞 — Membership Plugin	-	-	2026-11-15
CVE-2026-116559	A2Reviews 1.2.3 未授权数据篡改与泄露漏洞 — A2Reviews	-	-	2026-11-15
CVE-2026-103361	WooCommerce Valitor支付插件<1.9.41 支付绕过漏洞 — Payment Gateway via Valitor for WooCommerce	-	-	2026-11-15
CVE-2026-129447	Kroki 0.36.0前 DBML反射型XSS漏洞 — kroki CWE-79	6.1	Medium	2026-11-14
CVE-2026-127115	BuddyForms 2.10.6 存储型XSS漏洞 — BuddyForms CWE-79	5.4	Medium	2026-11-14
CVE-2026-116753	Multi Step for Contact Form 7 <=2.9.1 存储型XSS漏洞 — Multi Step for Contact Form 7 CWE-79	7.2	High	2026-11-14
CVE-2026-120687	Lightbox & Modal Popup 2.8.7 DOM型XSS漏洞 — Lightbox & Modal Popup WordPress Plugin – FooBox CWE-79	7.2	High	2026-11-14
CVE-2026-19907	Shipo 1.6-1.8.0 管理员身份验证绕过漏洞 — Shipo CWE-287	9.8	Critical	2026-11-14
CVE-2026-120522	Fluent Forms云存储管理插件≤1.2.0 任意文件写入漏洞 — Cloud Storage Manager for Fluent Forms – Google Drive, Dropbox, OneDrive, S3 Uploads CWE-22	9.8	Critical	2026-11-14
CVE-2026-124649	Lightbox with PhotoSwipe 5.19.0前存储型XSS — Lightbox with PhotoSwipe	-	-	2026-11-14
CVE-2026-123122	Checkout Files Upload 2.4.0 存储型XSS — Checkout Files Upload for WooCommerce	-	-	2026-11-14
CVE-2026-123046	SEOJuice 2.12.0前管理员创建漏洞 — SEOJuice	-	-	2026-11-14
CVE-2026-126639	WP Ultimate CSV Importer 未授权数据泄露 — WP Ultimate CSV Importer	-	-	2026-11-14
CVE-2026-117487	Flatsome <3.20.13 未授权文章泄露漏洞 — Flatsome	-	-	2026-11-14
CVE-2026-119258	Swipe 1.4 身份认证绕过漏洞 — Swipe	-	-	2026-11-14
CVE-2026-105984	4Dem 2.0.5 配置破坏及插件删除漏洞 — Email Marketing 4Dem	-	-	2026-11-14
CVE-2026-116528	Chargely Free Subscriptions 1.0 API凭证泄露漏洞 — Chargely Free Subscriptions For Woocommernce	-	-	2026-11-14
CVE-2026-105983	4Dem Email Marketing 2.0.5 未授权配置修改与泄露漏洞 — Email Marketing 4Dem	-	-	2026-11-14
CVE-2026-124969	Optimole 4.2.19 PHP对象注入任意文件删除漏洞 — Optimole – Optimize Images \| Convert WebP & AVIF \| CDN & Lazy Load \| Image Optimization CWE-502	7.1	High	2026-11-14

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 31088 条 CVE 漏洞。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

access:pre-auth 标签下的 CVE 漏洞 31088

目标达成感谢每一位支持者 — 我们达成了 100% 目标！