首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45819 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-75959 | MEDIUM | 4.9 | 2026-09-19 | The GoPay for WooCommerce plugin for WordPress is vulnerable to generic SQL Injection via | gopayplugins GoPay for WooCommerce | 受影响版本 ≤ 1.0.36，请升级到修复版本。 |
| CVE-2026-6295 | MEDIUM | 4.9 | 2026-09-19 | The WP Optimizer plugin for WordPress is vulnerable to SQL Injection via the 's' parameter | sh1zen WP Optimizer – PageSpeed, Cache, | 受影响版本 ≤ 2.5.0，请升级到修复版本。 |
| CVE-2026-5400 | MEDIUM | 6.4 | 2026-09-19 | The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via | davidanderson Redux Framework | 受影响版本 ≤ 4.5.13，请升级到修复版本。 |
| CVE-2026-4792 | MEDIUM | 5.3 | 2026-09-19 | The Bread plugin for WordPress is vulnerable to information exposure in versions up to and | radius314 Bread | 受影响版本 ≤ 2.9.12，请升级到修复版本。 |
| CVE-2026-4327 | HIGH | 8.8 | 2026-09-19 | The The Welcomizer plugin for WordPress is vulnerable to Remote Code Execution in all vers | sebwordpress The Welcomizer | 受影响版本 ≤ 2.8.1，请升级到修复版本。 |
| CVE-2026-2422 | MEDIUM | 6.4 | 2026-09-19 | The WP Composer – The Easiest Page Builder plugin for WordPress is vulnerable to Stored Cr | ghozylab WP Composer – The Easiest Page | 受影响版本 ≤ 1.0.5，请升级到修复版本。 |
| CVE-2026-2278 | MEDIUM | 4.3 | 2026-09-19 | The VW Writer Blog theme for WordPress is vulnerable to unauthorized modification of data | vowelweb VW Writer Blog | 受影响版本 ≤ 1.3.8，请升级到修复版本。 |
| CVE-2026-1984 | MEDIUM | 5.3 | 2026-09-19 | The Ibtana – Ecommerce Product Addons plugin for WordPress is vulnerable to unauthorized p | vowelweb Ibtana – Ecommerce Product Addo | 受影响版本 ≤ 0.4.7.7，请升级到修复版本。 |
| CVE-2026-1641 | MEDIUM | 6.5 | 2026-09-19 | The Wow Elements Addons for Elementor plugin for WordPress is vulnerable to Server-Side Re | wowelements Wow Elements Addons for Elem | 受影响版本 ≤ 1.11.2，请升级到修复版本。 |
| CVE-2026-1242 | MEDIUM | 4.3 | 2026-09-19 | The BlockSpare plugin for WordPress is vulnerable to authorization bypass due to incorrect | blockspare BlockSpare – Gutenberg Blocks | 受影响版本 ≤ 4.2.6，请升级到修复版本。 |
| CVE-2026-15947 | MEDIUM | 4.3 | 2026-09-19 | The Metasync plugin for WordPress is vulnerable to unauthorized modification of data due t | shahrukhlinkgraph Search Atlas SEO – OTT | 受影响版本 ≤ 2.6.23，请升级到修复版本。 |
| CVE-2026-15946 | MEDIUM | 4.3 | 2026-09-19 | The Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Opti | shahrukhlinkgraph Search Atlas SEO – OTT | 受影响版本 ≤ 2.6.23，请升级到修复版本。 |
| CVE-2026-15664 | HIGH | 7.2 | 2026-09-19 | The Quill Forms | Conversational Multi Step Forms, Surveys & quizzes plugin for WordPress | mdmag Quill Forms | Conversational Multi | 受影响版本 ≤ 5.7.1，请升级到修复版本。 |
| CVE-2026-15463 | MEDIUM | 6.1 | 2026-09-19 | The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerab | sslzen SSL Zen — SSL Certificate Install | 受影响版本 ≤ 4.7.42，请升级到修复版本。 |
| CVE-2026-15098 | MEDIUM | 6.4 | 2026-09-19 | The Real3D Flipbook Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting | creativeinteractivemedia Real3D Flipbook | 受影响版本 ≤ 5.1.1，请升级到修复版本。 |
| CVE-2026-13770 | MEDIUM | 6.4 | 2026-09-19 | The AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Make | appmysite AppMySite – WordPress & WooCom | 受影响版本 ≤ 3.15.3，请升级到修复版本。 |
| CVE-2026-13200 | MEDIUM | 6.5 | 2026-09-19 | The Create plugin for WordPress is vulnerable to generic SQL Injection via the 'order' par | mischiefmarmot Create | 受影响版本 ≤ 2.5.3，请升级到修复版本。 |
| CVE-2026-13191 | MEDIUM | 6.5 | 2026-09-19 | The Create plugin for WordPress is vulnerable to generic SQL Injection via the 'order_by' | mischiefmarmot Create | 受影响版本 ≤ 2.5.3，请升级到修复版本。 |
| CVE-2026-12402 | MEDIUM | 4.4 | 2026-09-19 | The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Stored Cross-Si | xootix OTP Login & Register Woocommerce | 受影响版本 ≤ 2.7.3，请升级到修复版本。 |
| CVE-2026-11899 | MEDIUM | 4.3 | 2026-09-19 | The PDF Builder for WooCommerce. Create invoices,packing slips and more plugin for WordPre | edgarrojas PDF Builder for WooCommerce. | 受影响版本 ≤ 2.0.11，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。