首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45696 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-91707 | MEDIUM | 5.3 | 2026-09-18 | The The Divi theme for WordPress is vulnerable to arbitrary shortcode execution in all ver | Elegant Themes Divi | 受影响版本 ≤ 5.11.1，请升级到修复版本。 |
| CVE-2026-90977 | MEDIUM | 5.3 | 2026-09-18 | The Clean Login WordPress plugin before 1.19 does not verify its registration CAPTCHA when | Unknown Clean Login | 受影响版本 < 1.19，请升级到修复版本。 |
| CVE-2026-90976 | MEDIUM | 5.3 | 2026-09-18 | The Clean Login WordPress plugin before 1.19 does not check whether user registration is e | Unknown Clean Login | 受影响版本 < 1.19，请升级到修复版本。 |
| CVE-2026-89413 | HIGH | 8.1 | 2026-09-18 | The Filter Gallery plugin for WordPress is vulnerable to authorization bypass in all versi | farazfrank Filter Gallery | 受影响版本 ≤ 1.1.4，请升级到修复版本。 |
| CVE-2026-89330 | MEDIUM | 6.1 | 2026-09-18 | The EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & E | wpdevteam EmbedPress – PDF Embedder, 3D | 受影响版本 ≤ 4.6.5，请升级到修复版本。 |
| CVE-2026-89278 | MEDIUM | 5.3 | 2026-09-18 | The GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site wit | john-dagelmore GPTranslate – Multilingua | 受影响版本 ≤ 2.34.6，请升级到修复版本。 |
| CVE-2026-89138 | MEDIUM | 4.3 | 2026-09-18 | The Filter Gallery plugin for WordPress is vulnerable to authorization bypass in all versi | farazfrank Filter Gallery | 受影响版本 ≤ 1.1.4，请升级到修复版本。 |
| CVE-2026-88994 | MEDIUM | 6.6 | 2026-09-18 | The All Bootstrap Blocks WordPress plugin through 1.3.31 does not validate a block attribu | Unknown All Bootstrap Blocks | 受影响版本 ≤ 1.3.31，请升级到修复版本。 |
| CVE-2026-86800 | MEDIUM | 5.3 | 2026-09-18 | The Hide My WP Ghost WordPress plugin before 7.0.11 does not properly validate a loopback | Unknown Hide My WP Ghost | 受影响版本 < 7.0.11，请升级到修复版本。 |
| CVE-2026-86796 | MEDIUM | 5.3 | 2026-09-18 | The Hide My WP Ghost WordPress plugin before 7.0.11 does not verify that a request is a ge | Unknown Hide My WP Ghost | 受影响版本 < 7.0.11，请升级到修复版本。 |
| CVE-2026-84909 | MEDIUM | 6.4 | 2026-09-18 | The Custom Twitter Feeds – A Tweets Widget or X Feed Widget plugin for WordPress is vulner | smub Custom Twitter Feeds – A Tweets Wid | 受影响版本 ≤ 2.8.0，请升级到修复版本。 |
| CVE-2026-79713 | MEDIUM | 6.5 | 2026-09-18 | The Breeze Cache WordPress plugin before 2.5.15 does not include a set of tracking-related | Unknown Breeze Cache | 受影响版本 < 2.5.15，请升级到修复版本。 |
| CVE-2026-75017 | MEDIUM | 4.3 | 2026-09-18 | The Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder wi | wpblockart Magazine Blocks – Blog Design | 受影响版本 ≤ 1.8.6，请升级到修复版本。 |
| CVE-2026-75016 | MEDIUM | 6.4 | 2026-09-18 | The Magazine Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via | wpblockart Magazine Blocks – Blog Design | 受影响版本 ≤ 1.8.6，请升级到修复版本。 |
| CVE-2026-18317 | MEDIUM | 4.3 | 2026-09-18 | The Foxtool All-in-One: Contact chat button, Custom login, Media optimize images plugin fo | foxtheme Foxtool All-in-One: Contact cha | 受影响版本 ≤ 2.5.3，请升级到修复版本。 |
| CVE-2026-17576 | MEDIUM | 6.5 | 2026-09-18 | The InfiniteWP Client plugin for WordPress is vulnerable to SQL Injection via the get_comm | revmakx InfiniteWP Client | 受影响版本 ≤ 1.13.9，请升级到修复版本。 |
| CVE-2026-12106 | MEDIUM | 6.4 | 2026-09-18 | The Auto Upload Images plugin for WordPress is vulnerable to Limited Server-Side Request F | airani Auto Upload Images | 受影响版本 ≤ 3.3.2，请升级到修复版本。 |
| CVE-2024-38639 | MEDIUM | 4.8 | 2026-09-18 | An improper authentication vulnerability has been reported to affect product. The remote a | QNAP Systems Inc. QTS | 请参考厂商官方公告并升级修复。官方说明：https://www.qnap.com/en/security-advisor |
| CVE-2024-27123 | 待定 | 待定 | 2026-09-18 | A cross-site scripting (XSS) vulnerability has been reported to affect QcalAgent. The loca | QNAP Systems Inc. QcalAgent | 受影响版本 < 1.1.9，请升级到修复版本。 |
| CVE-2026-93485 | HIGH | 7.1 | 2026-09-18 | Improper neutralization of input during web page generation ('cross-site scripting') vulne | Automattic WordPress | 受影响版本 ≤ 4.7.35，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。