首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45543 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-66628 | HIGH | 7.6 | 2026-09-17 | Shop manager SQL Injection in WP-Lister Lite for eBay | WP Lab WP-Lister Lite for eBay | 受影响版本 ≤ 3.8.11，请升级到修复版本。 |
| CVE-2026-66626 | HIGH | 7.6 | 2026-09-17 | Editor SQL Injection in SKT Addons for Elementor | Sonal S Sinha SKT Addons for Elementor | 受影响版本 ≤ 4.0，请升级到修复版本。 |
| CVE-2026-66625 | HIGH | 7.6 | 2026-09-17 | Administrator SQL Injection in WC Vendors Marketplace | WCVendors WC Vendors Marketplace | 受影响版本 ≤ 2.7.2.1，请升级到修复版本。 |
| CVE-2026-66624 | HIGH | 7.6 | 2026-09-17 | Administrator SQL Injection in WPMasterToolKit | Ludwig You WPMasterToolKit | 受影响版本 ≤ 2.22.0，请升级到修复版本。 |
| CVE-2026-66619 | HIGH | 7.6 | 2026-09-17 | Administrator SQL Injection in Newsletters | Tribulant Software Newsletters | 受影响版本 ≤ 4.18，请升级到修复版本。 |
| CVE-2026-66618 | HIGH | 7.6 | 2026-09-17 | Administrator SQL Injection in WP Maps | Flipper Code WP Maps | 受影响版本 ≤ 4.9.9，请升级到修复版本。 |
| CVE-2026-66617 | MEDIUM | 6.5 | 2026-09-17 | Contributor Cross Site Scripting (XSS) in PublishPress Series | PublishPress PublishPress Series | 受影响版本 ≤ 3.1.3，请升级到修复版本。 |
| CVE-2026-66608 | MEDIUM | 6.4 | 2026-09-17 | Contributor Server Side Request Forgery (SSRF) in Unlimited Elements For Elementor (Free W | Unlimited Elements Unlimited Elements Fo | 受影响版本 ≤ 2.0.19，请升级到修复版本。 |
| CVE-2026-66580 | HIGH | 8.5 | 2026-09-17 | Contributor SQL Injection in Product Feed Manager | RexTheme Product Feed Manager | 受影响版本 ≤ 7.12.0，请升级到修复版本。 |
| CVE-2026-66579 | MEDIUM | 6.5 | 2026-09-17 | Contributor Cross Site Scripting (XSS) in JetElements For Elementor | Crocoblock. Jetimpex Inc. JetElements Fo | 受影响版本 ≤ 2.9.2.1，请升级到修复版本。 |
| CVE-2026-66578 | MEDIUM | 6.5 | 2026-09-17 | Contributor Cross Site Scripting (XSS) in PropertyHive | Property Hive PropertyHive | 受影响版本 ≤ 2.2.6，请升级到修复版本。 |
| CVE-2026-66577 | MEDIUM | 6.5 | 2026-09-17 | Contributor Cross Site Scripting (XSS) in JetSearch | Crocoblock. Jetimpex Inc. JetSearch | 受影响版本 ≤ 3.6.3，请升级到修复版本。 |
| CVE-2026-66576 | MEDIUM | 6.5 | 2026-09-17 | Contributor Cross Site Scripting (XSS) in JetBlocks For Elementor | Crocoblock. Jetimpex Inc. JetBlocks For | 受影响版本 ≤ 1.5.2，请升级到修复版本。 |
| CVE-2026-66575 | MEDIUM | 5.3 | 2026-09-17 | Unauthenticated Insecure Direct Object References (IDOR) in King Addons for Elementor | KingAddons.com King Addons for Elementor | 受影响版本 ≤ 51.1.81，请升级到修复版本。 |
| CVE-2026-66574 | MEDIUM | 6.5 | 2026-09-17 | Contributor Cross Site Scripting (XSS) in Element Pack Elementor Addons | bdthemes Element Pack Elementor Addons | 受影响版本 ≤ 8.8.3，请升级到修复版本。 |
| CVE-2026-66573 | MEDIUM | 6.5 | 2026-09-17 | Contributor Cross Site Scripting (XSS) in JetTabs | Crocoblock. Jetimpex Inc. JetTabs | 受影响版本 ≤ 2.3.3.1，请升级到修复版本。 |
| CVE-2026-66572 | MEDIUM | 6.5 | 2026-09-17 | Contributor Cross Site Scripting (XSS) in JetBlog | Crocoblock. Jetimpex Inc. JetBlog | 受影响版本 ≤ 2.4.10，请升级到修复版本。 |
| CVE-2026-66571 | HIGH | 7.1 | 2026-09-17 | Unauthenticated Cross Site Request Forgery (CSRF) in Asset CleanUp: Page Speed Booster | Gabe Livan Asset CleanUp: Page Speed Boo | 受影响版本 ≤ 1.4.0.5，请升级到修复版本。 |
| CVE-2026-62108 | CRITICAL | 9.8 | 2026-09-17 | Unauthenticated Broken Authentication in Headless Single Sign On | miniOrange Headless Single Sign On | 受影响版本 ≤ 1.7.0，请升级到修复版本。 |
| CVE-2026-62104 | CRITICAL | 10 | 2026-09-17 | Unauthenticated Remote Code Execution (RCE) in Migratico Lite | superweby Migratico Lite | 受影响版本 ≤ 2.6.8，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。