intelligent piXel

Threat Log

1,095advisories read
1000affect you
95checked and dismissed
As of

Updated every 6 hours
Subscribe via RSS
10 of 1000 entries
  1. Act now Wordfence

    Subscribe2 – Form, Email Subscribers & Newsletters

    CVE-2026-120531

    Affects you if you use Subscribe2 in a version up to and including 10.47. The source describes an unauthenticated stored XSS vulnerability.

    Wordfence describes a stored cross-site scripting vulnerability through the data[ip] parameter. Insufficient input sanitization and output escaping allow unauthenticated attackers to inject arbitrary web scripts into pages. Those scripts execute when someone accesses an injected page.

    Wordfence rates the vulnerability 7.2, which is high. It is not listed in CISA's catalog of actively exploited vulnerabilities.

    Update to 10.48.

    Affected
    Subscribe2 – Form, Email Subscribers & Newsletters
    Fixed in
    10.48
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Actively exploited
    not on the KEV list
    Published
    2026-11-07

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  2. This week Wordfence

    Flipbox – Awesomes Flip Boxes Image Overlay

    CVE-2026-109973

    Affects you if you run Flipbox through 3.1.1 and an authenticated user with Contributor-level access is allowed to edit the plugin.

    Wordfence describes a stored cross-site scripting vulnerability. Under the conditions named by the source, an authenticated attacker with Contributor-level access or higher can inject web scripts into pages containing affected Flipbox content. Those scripts execute when someone accesses such a page.

    Login is required according to Wordfence. Wordfence rates the vulnerability 6.4, which is medium. It is not listed in the KEV catalog of actively exploited vulnerabilities.

    Update to 3.1.2 this week.

    Affected
    Flipbox – Awesomes Flip Boxes Image Overlay
    Fixed in
    3.1.2
    CVSS
    6.4
    source Wordfence
    Login required
    yes, user account
    Actively exploited
    not on the KEV list
    Published
    2026-11-07

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  3. For the record Wordfence

    Active Woot Products Tables for WooCommerce. 100% FREE

    CVE-2026-120579

    Affects you if you use Active Woot Products Tables for WooCommerce. 100% FREE through 2.1.5 and an authenticated user with contributor-level access or above can access it.

    The plugin does not sufficiently sanitize the “help_title” attribute. Authenticated attackers with contributor-level access or above can inject arbitrary web scripts into pages. The scripts execute whenever someone accesses an injected page.

    Wordfence rates the vulnerability at 6.4, which is medium. I classify it for the record. It is not listed in the CISA KEV catalog of actively exploited vulnerabilities.

    Update to 2.1.6.

    Affected
    Active Woot Products Tables for WooCommerce. 100% FREE
    Fixed in
    2.1.6
    CVSS
    6.4
    source Wordfence
    Login required
    yes, user account
    Actively exploited
    not on the KEV list
    Published
    2026-11-07

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  4. Act now Wordfence

    wpForo Forum

    CVE-2026-119155

    Affects you if you use wpForo Forum through version 3.2.2.

    The source describes a time-based SQL injection. According to the source, outsiders can add database queries without logging in and extract sensitive information from the database.

    Wordfence rates the vulnerability 7.5, which is high. According to the source, the nonce required for the attack is publicly provided to visitors on every forum page.

    Update to 3.2.3.

    Affected
    wpForo Forum
    Fixed in
    3.2.3
    CVSS
    7.5
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.57 %
    percentile 47.3
    Type
    CWE-89
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  5. Act now Wordfence

    wpForo Forum

    CVE-2026-95870

    Affects you if you use wpForo Forum up to and including 3.2.1 and a searchable topic form with a checkbox or multiple selection enabled is registered.

    wpForo Forum contains an SQL injection via the “data” parameter. Wordfence rates it at 7.5, which is high. According to the source, authentication is not required.

    Unauthenticated attackers can append additional SQL queries to existing queries and thereby read sensitive information from the database. The source states that a registered searchable topic form with a checkbox field or a select field with multiple selection enabled is required.

    Update to 3.2.2.

    Affected
    wpForo Forum
    Fixed in
    3.2.2
    CVSS
    7.5
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.54 %
    percentile 45.7
    Type
    CWE-89
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  6. Act now Wordfence

    YML for Yandex Market

    CVE-2026-120548

    Affects you if you use YML for Yandex Market through 5.10.0, a feed stores a Yandex Market API key, and logging is enabled.

    The plugin writes the stored Yandex Market API key in plaintext to a publicly accessible log file. An attacker does not need to log in. The source says this grants full control over the marketplace catalog, prices, and stock.

    Wordfence rates the vulnerability 5.3, which is medium. I classify it as act now because an API key can be exposed without authentication. It is not listed in CISA's catalog of actively exploited vulnerabilities.

    Update to 5.11.0.

    Affected
    YML for Yandex Market
    Fixed in
    5.11.0
    CVSS
    5.3
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.43 %
    percentile 37.5
    Type
    CWE-532
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  7. Act now Wordfence

    Noptin

    CVE-2026-119616

    Affects you if you use Noptin for newsletters, new post notifications, and email automation in an affected version.

    A local file inclusion flaw that Wordfence says can be exploited without a login. An attacker can include PHP files and execute the PHP code in those files. The source also names bypassing access controls, obtaining sensitive data, and code execution when PHP files can be uploaded and included.

    I rate this as medium despite those consequences because Wordfence scores it 5.9. The malicious payload is stored in a subscriber's first name and executed when an administrator later sends a newsletter. That administrator action is additionally required, and the attacker cannot trigger the vulnerability alone, according to the source.

    The source does not name a workaround; update to 4.4.4.

    Affected
    Noptin
    Fixed in
    4.4.4
    CVSS
    5.9
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.41 %
    percentile 35.6
    Type
    CWE-98
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  8. Act now Wordfence

    Affiliate Program Suite, also called SliceWP Affiliates

    CVE-2026-120043

    Affects you if you use the WordPress plugin Affiliate Program Suite, also called SliceWP Affiliates, on your WordPress site.

    A SQL injection in the Affiliate Program Suite plugin, also called SliceWP Affiliates. The source says unauthenticated attackers can append additional SQL queries to existing queries and use them to extract sensitive information from the database. The vulnerable code path is triggered by every successful WooCommerce My Account registration and is reachable with a nonce obtainable by guests.

    I rate it high. Wordfence scores it 7.5, which is high.

    Update to 1.2.15; the source does not name a workaround.

    Affected
    Affiliate Program Suite — SliceWP Affiliates
    Fixed in
    1.2.15
    CVSS
    7.5
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.40 %
    percentile 34.8
    Type
    CWE-89
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  9. Act now Wordfence

    Optimole

    CVE-2026-120739

    Affects you if you use Optimole through 4.2.18 and have a page with an incomplete profile. The source says no login is required.

    Optimole does not sufficiently sanitize input or escape output. This lets outsiders inject web scripts into pages without a login, and those scripts execute when someone visits an injected page.

    Wordfence rates the vulnerability 7.2, which is high. It is not listed in the KEV catalog of actively exploited vulnerabilities.

    Update to 4.2.19.

    Affected
    Optimole – Optimize Images
    Fixed in
    4.2.19
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.34 %
    percentile 27.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  10. Act now Wordfence

    TranslatePress

    CVE-2026-119167

    Affects you if you use TranslatePress through 3.3.8, have a secondary language configured, and a prior comment from the attacker's name and email pair has been approved.

    I rate this vulnerability high. Wordfence scores it 7.2, which is high. It is stored Cross-Site Scripting through the comment parameter. Insufficient input sanitization and output escaping allow unauthenticated attackers to inject arbitrary web scripts into pages.

    The scripts execute when a user accesses an injected page. Successful exploitation also requires a prior comment from the attacker's name and email pair to have been approved under WordPress's default comment moderation setting, along with a configured secondary language.

    Update TranslatePress to 3.3.9.

    Affected
    TranslatePress
    Fixed in
    3.3.9
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.31 %
    percentile 23.6
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

95 checked and dismissed, with reasons
  • 131 advisoriesSteht nicht auf der Beobachtungsliste dieses Lagebilds. Entweder gehört das Produkt nicht zu den Bausteinen eines Webservers mit WordPress, oder es ist eine Bibliothek, deren Korrektur mit den regelmäßigen Updates der Distribution ohnehin eingespielt wird, ohne eigenen Handgriff. Meldungen, die mehr verlangen als das, stehen oben als eigener Eintrag.
  • 23 advisoriesSoftware für Arbeitsplatzrechner und Telefone, Browser eingeschlossen. Sie gefährdet den Rechner, an dem Sie sitzen, nicht den Server, auf dem Ihre Seite läuft. Aktuell halten sollten Sie sie trotzdem, denn ein übernommener Arbeitsplatz gibt Angreifern oft die gespeicherten Zugänge zum Server preis. In dieses Serverlagebild gehört sie nicht.
  • 20 advisoriesGrafische Linux-Software für den Arbeitsplatz, etwa Bildbearbeitung, Medienbibliotheken oder der Druckdienst. Ein Webserver läuft ohne grafische Oberfläche, diese Pakete sind dort im Regelfall gar nicht installiert. Auf einem Linux-Arbeitsplatzrechner gilt dasselbe wie bei Browsern: aktuell halten, aber die Quelle dafür ist ein anderes Lagebild.
  • 19 advisoriesEine eigenständige Serveranwendung wie Keycloak, Zabbix oder Snipe-IT. So etwas installiert niemand aus Versehen: wer sie betreibt, hat sich für sie entschieden und kennt ihren Update-Weg. Auf einem Webserver mit WordPress ist sie nicht enthalten, und ihre Lücken erreichen eine WordPress-Seite nicht.
  • 15 advisoriesEine Programmiersprache samt Laufzeit, etwa Go oder Erlang. Eine Lücke dort erreicht einen Server nur über ein Programm, das in dieser Sprache geschrieben und dort installiert ist. WordPress und die übliche Serversoftware sind in PHP und C geschrieben, und was die Distribution selbst in Go ausliefert, meldet sie über ihre eigenen Sicherheitshinweise.
  • 9 advisoriesDie Paketmeldung einer anderen Distribution, etwa Red Hat oder FreeBSD. Jede Distribution veröffentlicht dieselbe Lücke für ihre eigenen Pakete als eigene Meldung. Für Server mit Debian oder Ubuntu zählt die Meldung der eigenen Distribution, und die erscheint hier als eigener Vorgang, sobald sie ein beobachtetes Produkt trifft.
  • 6 advisoriesVirtualisierung und Container-Orchestrierung. Bei einem gemieteten Server ist das die Schicht darunter, und die betreibt der Anbieter: als Mieter können Sie dort weder etwas prüfen noch etwas einspielen. Wer eigene Virtualisierungs-Wirte betreibt, weiß das und braucht dafür eine eigene Beobachtung.
  • 5 advisoriesJava-Servertechnik wie Tomcat, Jenkins oder Log4j. WordPress ist in PHP geschrieben, auf einem üblichen Webserver läuft gar kein Java, eine Java-Lücke findet dort schlicht nichts vor, worin sie ausgeführt werden könnte. Auch der große Log4j-Fall von 2021 betraf WordPress-Server aus genau diesem Grund nicht.
  • CVE-2016-10044Linux-Kernel, lokale Rechteausweitung über aio_mount, der Angriff erfordert bereits einen lokalen Benutzer und die historische Lücke ist für den üblichen Serverbetrieb nicht von besonderer Tragweite.
  • CVE-2025-38236Linux-Kernel, lokale Use-after-free-Schwachstelle, deren Ausnutzung ein bereits vorhandenes Konto oder einen laufenden Prozess auf der Maschine voraussetzt.
  • CVE-2025-71192Linux-Kernel, die Schwachstelle betrifft den ALSA-AC97-Treiber für spezielle Audi-hardware und ist nicht aus der Ferne ausnutzbar.
  • CVE-2025-71225Linux-Kernel-RAID, die Schwachstelle setzt lokale Änderungen der RAID-Konfiguration über sysfs und damit bereits privilegierten Zugriff voraus.
  • CVE-2024-14029Red Hat Enterprise Linux mit Tornado, RESTEasy, Bubblewrap und pgvector gehört nicht zur typischen Debian- oder Ubuntu-Serverwelt; die Meldung betrifft zudem ein gemischtes Paketbündel statt einen klar erreichbaren Dienst.
  • CVE-2026-116405VikRentCar, die ältere Meldung zum gespeicherten Cross-Site-Scripting bis Version 1.4.9 wird durch die nachfolgende Meldung für denselben Fehler bis Version 1.4.10 überdeckt.
  • CVE-2026-57666WP Customer Area, CVE-2026-57666 beschreibt dieselbe gespeicherte Cross-Site-Scripting-Lücke bis Version 8.4.1 wie CVE-2026-54861 und ist daher eine Doppelung.
  • CVE-2026-115965BuddyPress, SQL-Injection ab der Abonnentenrolle, ist bereits mit CVE-2026-111850 als dieselbe Schwachstelle mit identischer fehlerbereinigter Version 14.5.3 erfasst.
  • CVE-2026-116408Gallery PhotoBlocks ist bereits mit CVE-2026-114710 als dasselbe gespeicherte Cross-Site-Scripting-Problem bis Version 1.3.7 erfasst.
  • debian:DSA-6589-1Die PHP-MongoDB-Erweiterung ist nur für Anwendungen erforderlich, die MongoDB verwenden, während WordPress typischerweise mit MariaDB oder MySQL betrieben wird.
  • debian:DSA-6593-1Quellenlage zu duenn fuer einen eigenen Eintrag. Die Meldung besteht aus einem Satz, alles Weitere waere geraten.
  • debian:DSA-6596-1Quellenlage zu duenn fuer einen eigenen Eintrag. Die Meldung besteht aus einem Satz, alles Weitere waere geraten.