intelligent piXel

Threat Log

1,093advisories read
1000affect you
93checked and dismissed
As of

Updated every 6 hours
Subscribe via RSS
10 of 1000 entries
  1. Act now Wordfence

    WP Visitor Statistics (Real Time Traffic)

    CVE-2026-111370

    Affects you if you use the WordPress plugin WP Visitor Statistics (Real Time Traffic) in a version up to and including 8.9.0.

    The plugin is vulnerable to stored cross-site scripting. Because it does not sufficiently sanitize input or escape output, unauthenticated attackers can inject arbitrary web scripts into pages. Those scripts execute whenever someone accesses an injected page.

    Wordfence rates the vulnerability 7.2, which is high.

    Update WP Visitor Statistics (Real Time Traffic) to 8.9.1.

    Affected
    WP Visitor Statistics (Real Time Traffic)
    Fixed in
    8.9.1
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.4
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  2. Act now Wordfence

    Link Library

    CVE-2026-116537

    Affects you if you run Link Library through 7.10.0 and the “Convert [] to <> in Link Description and Notes” setting is enabled.

    Link Library is vulnerable to stored cross-site scripting through 7.10.0. Wordfence rates the vulnerability 7.2, which is high. The source says no login is required.

    Attackers can inject arbitrary web scripts into pages. Those scripts execute whenever someone accesses an injected page. The source names the enabled “Convert [] to <> in Link Description and Notes” setting as a requirement, and says it is not enabled by default.

    Update to 7.10.1; the source does not name a workaround.

    Affected
    Link Library
    Fixed in
    7.10.1
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.4
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  3. Act now Wordfence

    Download Manager

    CVE-2026-119156

    Affects you if you run Download Manager through 7.5.9, anyone can register is enabled, the form is public, and a Spotlight package by user ID 1 is displayed.

    I rate this vulnerability high. Wordfence scores it at 7.2, which is high. It is stored cross-site scripting that requires no login. Attackers can inject arbitrary web scripts into pages, and those scripts execute whenever a user accesses an injected page.

    The source names these conditions: anyone can register is enabled, the registration form shortcode is published on a public page, and at least one package authored by user ID 1 is rendered with the Spotlight link template.

    Update Download Manager to 7.6.4.

    Affected
    Download Manager
    Fixed in
    7.6.4
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.4
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  4. Act now Wordfence

    JetFormBuilder

    CVE-2026-119183

    Affects you if you use JetFormBuilder with a public Insert Post form that writes to post meta and a Calculated Field that refers to that key.

    The source describes stored cross-site scripting in all versions through 3.6.8. Unauthenticated attackers can inject arbitrary web scripts into pages that execute when a user accesses an injected page.

    The site must have a public Insert Post form and a Calculated Field with the stated post meta reference. Wordfence rates the vulnerability 7.2, which is high.

    Update to 3.6.8.1; the source does not name a workaround.

    Affected
    JetFormBuilder — Dynamic Blocks Form Builder
    Fixed in
    3.6.8.1
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.4
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  5. Act now Wordfence

    Noptin

    CVE-2026-119616

    Affects you if you use Noptin for newsletters, new post notifications, and email automation in an affected version.

    A local file inclusion flaw that Wordfence says can be exploited without a login. An attacker can include PHP files and execute the PHP code in those files. The source also names bypassing access controls, obtaining sensitive data, and code execution when PHP files can be uploaded and included.

    I rate this as medium despite those consequences because Wordfence scores it 5.9. The malicious payload is stored in a subscriber's first name and executed when an administrator later sends a newsletter. That administrator action is additionally required, and the attacker cannot trigger the vulnerability alone, according to the source.

    The source does not name a workaround; update to 4.4.4.

    Affected
    Noptin
    Fixed in
    4.4.4
    CVSS
    5.9
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.41 %
    percentile 35.6
    Type
    CWE-98
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  6. Act now Wordfence

    Affiliate Program Suite, also called SliceWP Affiliates

    CVE-2026-120043

    Affects you if you use the WordPress plugin Affiliate Program Suite, also called SliceWP Affiliates, on your WordPress site.

    A SQL injection in the Affiliate Program Suite plugin, also called SliceWP Affiliates. The source says unauthenticated attackers can append additional SQL queries to existing queries and use them to extract sensitive information from the database. The vulnerable code path is triggered by every successful WooCommerce My Account registration and is reachable with a nonce obtainable by guests.

    I rate it high. Wordfence scores it 7.5, which is high.

    Update to 1.2.15; the source does not name a workaround.

    Affected
    Affiliate Program Suite — SliceWP Affiliates
    Fixed in
    1.2.15
    CVSS
    7.5
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.40 %
    percentile 34.8
    Type
    CWE-89
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  7. Act now Wordfence

    User Frontend

    CVE-2026-109214

    Affects you if you use User Frontend through 4.3.13, have configured a Taxonomy field in text-input mode, and allow guest post submission on at least one frontend form.

    User Frontend is vulnerable to stored cross-site scripting. Unauthenticated attackers can inject arbitrary web scripts into pages that execute whenever a user accesses an injected page. The source requires a configured Taxonomy field in text-input mode and guest post submission enabled on at least one frontend form.

    Wordfence rates the vulnerability at 7.2, which is high. It is not listed in CISA's KEV catalog of actively exploited vulnerabilities.

    Update to 4.3.14 now.

    Affected
    User Frontend
    Fixed in
    4.3.14
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.38 %
    percentile 32.6
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  8. Act now Wordfence

    WP Visitor Statistics (Real Time Traffic)

    CVE-2026-109230

    Affects you if you use the WordPress plugin WP Visitor Statistics (Real Time Traffic) through version 8.7.1.

    The source describes stored cross-site scripting caused by insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary scripts into pages, where they execute when someone later opens an affected page, including in an authenticated administrator's browser.

    Wordfence rates the vulnerability at 7.2, which is high. The source says no login is required.

    Update to version 8.8.

    Affected
    WP Visitor Statistics (Real Time Traffic)
    Fixed in
    8.8
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.38 %
    percentile 31.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  9. Act now Wordfence

    Quttera ThreatSign – Web Malware Scanner for WordPress

    CVE-2026-115548

    Affects you if you run the Quttera ThreatSign WordPress plugin through version 4.1.0.48, because those versions are affected.

    I rate this vulnerability as high. Wordfence scores it 7.2, which is high. It is stored cross-site scripting. Unauthenticated attackers can inject arbitrary web scripts into pages that execute when an administrator accesses an injected page.

    The source names no additional conditions and no other impact. It is not listed in the KEV catalog of actively exploited vulnerabilities.

    Update Quttera ThreatSign to 4.1.0.49.

    Affected
    Quttera ThreatSign – Web Malware Scanner for WordPress
    Fixed in
    4.1.0.49
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.38 %
    percentile 31.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  10. Act now Wordfence

    Optimole

    CVE-2026-120739

    Affects you if you use Optimole through 4.2.18 and have a page with an incomplete profile. The source says no login is required.

    Optimole does not sufficiently sanitize input or escape output. This lets outsiders inject web scripts into pages without a login, and those scripts execute when someone visits an injected page.

    Wordfence rates the vulnerability 7.2, which is high. It is not listed in the KEV catalog of actively exploited vulnerabilities.

    Update to 4.2.19.

    Affected
    Optimole – Optimize Images
    Fixed in
    4.2.19
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.34 %
    percentile 27.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

93 checked and dismissed, with reasons
  • 132 advisoriesSteht nicht auf der Beobachtungsliste dieses Lagebilds. Entweder gehört das Produkt nicht zu den Bausteinen eines Webservers mit WordPress, oder es ist eine Bibliothek, deren Korrektur mit den regelmäßigen Updates der Distribution ohnehin eingespielt wird, ohne eigenen Handgriff. Meldungen, die mehr verlangen als das, stehen oben als eigener Eintrag.
  • 23 advisoriesSoftware für Arbeitsplatzrechner und Telefone, Browser eingeschlossen. Sie gefährdet den Rechner, an dem Sie sitzen, nicht den Server, auf dem Ihre Seite läuft. Aktuell halten sollten Sie sie trotzdem, denn ein übernommener Arbeitsplatz gibt Angreifern oft die gespeicherten Zugänge zum Server preis. In dieses Serverlagebild gehört sie nicht.
  • 20 advisoriesGrafische Linux-Software für den Arbeitsplatz, etwa Bildbearbeitung, Medienbibliotheken oder der Druckdienst. Ein Webserver läuft ohne grafische Oberfläche, diese Pakete sind dort im Regelfall gar nicht installiert. Auf einem Linux-Arbeitsplatzrechner gilt dasselbe wie bei Browsern: aktuell halten, aber die Quelle dafür ist ein anderes Lagebild.
  • 19 advisoriesEine eigenständige Serveranwendung wie Keycloak, Zabbix oder Snipe-IT. So etwas installiert niemand aus Versehen: wer sie betreibt, hat sich für sie entschieden und kennt ihren Update-Weg. Auf einem Webserver mit WordPress ist sie nicht enthalten, und ihre Lücken erreichen eine WordPress-Seite nicht.
  • 14 advisoriesEine Programmiersprache samt Laufzeit, etwa Go oder Erlang. Eine Lücke dort erreicht einen Server nur über ein Programm, das in dieser Sprache geschrieben und dort installiert ist. WordPress und die übliche Serversoftware sind in PHP und C geschrieben, und was die Distribution selbst in Go ausliefert, meldet sie über ihre eigenen Sicherheitshinweise.
  • 9 advisoriesDie Paketmeldung einer anderen Distribution, etwa Red Hat oder FreeBSD. Jede Distribution veröffentlicht dieselbe Lücke für ihre eigenen Pakete als eigene Meldung. Für Server mit Debian oder Ubuntu zählt die Meldung der eigenen Distribution, und die erscheint hier als eigener Vorgang, sobald sie ein beobachtetes Produkt trifft.
  • 6 advisoriesVirtualisierung und Container-Orchestrierung. Bei einem gemieteten Server ist das die Schicht darunter, und die betreibt der Anbieter: als Mieter können Sie dort weder etwas prüfen noch etwas einspielen. Wer eigene Virtualisierungs-Wirte betreibt, weiß das und braucht dafür eine eigene Beobachtung.
  • 5 advisoriesJava-Servertechnik wie Tomcat, Jenkins oder Log4j. WordPress ist in PHP geschrieben, auf einem üblichen Webserver läuft gar kein Java, eine Java-Lücke findet dort schlicht nichts vor, worin sie ausgeführt werden könnte. Auch der große Log4j-Fall von 2021 betraf WordPress-Server aus genau diesem Grund nicht.
  • CVE-2016-10044Linux-Kernel, lokale Rechteausweitung über aio_mount, der Angriff erfordert bereits einen lokalen Benutzer und die historische Lücke ist für den üblichen Serverbetrieb nicht von besonderer Tragweite.
  • CVE-2025-38236Linux-Kernel, lokale Use-after-free-Schwachstelle, deren Ausnutzung ein bereits vorhandenes Konto oder einen laufenden Prozess auf der Maschine voraussetzt.
  • CVE-2025-71192Linux-Kernel, die Schwachstelle betrifft den ALSA-AC97-Treiber für spezielle Audi-hardware und ist nicht aus der Ferne ausnutzbar.
  • CVE-2025-71225Linux-Kernel-RAID, die Schwachstelle setzt lokale Änderungen der RAID-Konfiguration über sysfs und damit bereits privilegierten Zugriff voraus.
  • CVE-2024-14029Red Hat Enterprise Linux mit Tornado, RESTEasy, Bubblewrap und pgvector gehört nicht zur typischen Debian- oder Ubuntu-Serverwelt; die Meldung betrifft zudem ein gemischtes Paketbündel statt einen klar erreichbaren Dienst.
  • CVE-2026-116405VikRentCar, die ältere Meldung zum gespeicherten Cross-Site-Scripting bis Version 1.4.9 wird durch die nachfolgende Meldung für denselben Fehler bis Version 1.4.10 überdeckt.
  • CVE-2026-57666WP Customer Area, CVE-2026-57666 beschreibt dieselbe gespeicherte Cross-Site-Scripting-Lücke bis Version 8.4.1 wie CVE-2026-54861 und ist daher eine Doppelung.
  • CVE-2026-115965BuddyPress, SQL-Injection ab der Abonnentenrolle, ist bereits mit CVE-2026-111850 als dieselbe Schwachstelle mit identischer fehlerbereinigter Version 14.5.3 erfasst.
  • CVE-2026-116408Gallery PhotoBlocks ist bereits mit CVE-2026-114710 als dasselbe gespeicherte Cross-Site-Scripting-Problem bis Version 1.3.7 erfasst.