intelligent piXel

Threat Log

1,208advisories in the last run
1000affect you
228of those checked and dismissed
As of

Updated every 6 hours
Subscribe via RSS
10 of 1000 entries
  1. Act now Wordfence

    Dynific Addons for Elementor (formerly Anywhere Elementor)

    CVE-2026-102564

    Affects you if you use Dynific Addons for Elementor through 1.3.0 and render a public post through an AE template with the AE Post Comments widget, where the comment is visible.

    Wordfence rates the vulnerability at 6.5, which is medium. Unauthenticated attackers can execute arbitrary shortcodes.

    The source says exploitation requires a public post rendered through an AE template that includes the AE Post Comments widget. The attacker's comment must be visible on that page. I classify this as act now without hiding those conditions.

    Update to 1.3.1.

    Affected
    Dynific Addons for Elementor (formerly Anywhere Elementor)
    Fixed in
    1.3.1
    CVSS
    6.5
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.47 %
    percentile 41.3
    Type
    CWE-94
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  2. Act now Wordfence

    WS Form LITE – Drag & Drop Contact Form Builder

    CVE-2026-122231

    Affects you if you use WS Form LITE in an affected version, because unauthenticated attackers can inject stored cross-site scripting into pages.

    WS Form LITE is vulnerable to stored cross-site scripting. Unauthenticated attackers can inject arbitrary web scripts into pages, and those scripts execute whenever someone accesses an injected page.

    Wordfence rates the vulnerability at 7.2, which is high. I classify it as act now because no login is required and the scripts are stored for later execution.

    Update to 1.12.19.

    Affected
    WS Form LITE – Drag & Drop Contact Form Builder
    Fixed in
    1.12.19
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.45 %
    percentile 39.9
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  3. Act now Wordfence

    wpForo Forum

    CVE-2026-119155

    Affects you if you use wpForo Forum through version 3.2.2.

    The source describes a time-based SQL injection. According to the source, outsiders can add database queries without logging in and extract sensitive information from the database.

    Wordfence rates the vulnerability 7.5, which is high. According to the source, the nonce required for the attack is publicly provided to visitors on every forum page.

    Update to 3.2.3.

    Affected
    wpForo Forum
    Fixed in
    3.2.3
    CVSS
    7.5
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 37.0
    Type
    CWE-89
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  4. Act now Wordfence

    JetFormBuilder

    CVE-2026-111317

    Affects you if you use JetFormBuilder through 3.6.7 and a form saves records and uses a Form Record preset.

    The source describes stored cross-site scripting. Unauthenticated attackers can inject arbitrary web scripts into pages, where they execute when an affected page is accessed.

    Exploitation requires the affected form to have both form record saving and a Form Record preset enabled. The stored script executes when a privileged user visits the front-end form page with the attacker's record ID. Wordfence rates the vulnerability 7.2, which is high. It is not listed in CISA's catalog of actively exploited vulnerabilities.

    Update to 3.6.7.1.

    Affected
    JetFormBuilder — Dynamic Blocks Form Builder
    Fixed in
    3.6.7.1
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  5. Act now Wordfence

    WP Visitor Statistics (Real Time Traffic)

    CVE-2026-111370

    Affects you if you use the WordPress plugin WP Visitor Statistics (Real Time Traffic) in a version up to and including 8.9.0.

    The plugin is vulnerable to stored cross-site scripting. Because it does not sufficiently sanitize input or escape output, unauthenticated attackers can inject arbitrary web scripts into pages. Those scripts execute whenever someone accesses an injected page.

    Wordfence rates the vulnerability 7.2, which is high.

    Update WP Visitor Statistics (Real Time Traffic) to 8.9.1.

    Affected
    WP Visitor Statistics (Real Time Traffic)
    Fixed in
    8.9.1
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  6. Act now Wordfence

    Link Library

    CVE-2026-116537

    Affects you if you run Link Library through 7.10.0 and the “Convert [] to <> in Link Description and Notes” setting is enabled.

    Link Library is vulnerable to stored cross-site scripting through 7.10.0. Wordfence rates the vulnerability 7.2, which is high. The source says no login is required.

    Attackers can inject arbitrary web scripts into pages. Those scripts execute whenever someone accesses an injected page. The source names the enabled “Convert [] to <> in Link Description and Notes” setting as a requirement, and says it is not enabled by default.

    Update to 7.10.1; the source does not name a workaround.

    Affected
    Link Library
    Fixed in
    7.10.1
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  7. Act now Wordfence

    Download Manager

    CVE-2026-119156

    Affects you if you run Download Manager through 7.5.9, anyone can register is enabled, the form is public, and a Spotlight package by user ID 1 is displayed.

    I rate this vulnerability high. Wordfence scores it at 7.2, which is high. It is stored cross-site scripting that requires no login. Attackers can inject arbitrary web scripts into pages, and those scripts execute whenever a user accesses an injected page.

    The source names these conditions: anyone can register is enabled, the registration form shortcode is published on a public page, and at least one package authored by user ID 1 is rendered with the Spotlight link template.

    Update Download Manager to 7.6.4.

    Affected
    Download Manager
    Fixed in
    7.6.4
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  8. Act now Wordfence

    JetFormBuilder

    CVE-2026-119183

    Affects you if you use JetFormBuilder with a public Insert Post form that writes to post meta and a Calculated Field that refers to that key.

    The source describes stored cross-site scripting in all versions through 3.6.8. Unauthenticated attackers can inject arbitrary web scripts into pages that execute when a user accesses an injected page.

    The site must have a public Insert Post form and a Calculated Field with the stated post meta reference. Wordfence rates the vulnerability 7.2, which is high.

    Update to 3.6.8.1; the source does not name a workaround.

    Affected
    JetFormBuilder — Dynamic Blocks Form Builder
    Fixed in
    3.6.8.1
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.42 %
    percentile 36.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  9. Act now Wordfence

    Noptin

    CVE-2026-119616

    Affects you if you use Noptin for newsletters, new post notifications, and email automation in an affected version.

    A local file inclusion flaw that Wordfence says can be exploited without a login. An attacker can include PHP files and execute the PHP code in those files. The source also names bypassing access controls, obtaining sensitive data, and code execution when PHP files can be uploaded and included.

    I rate this as medium despite those consequences because Wordfence scores it 5.9. The malicious payload is stored in a subscriber's first name and executed when an administrator later sends a newsletter. That administrator action is additionally required, and the attacker cannot trigger the vulnerability alone, according to the source.

    The source does not name a workaround; update to 4.4.4.

    Affected
    Noptin
    Fixed in
    4.4.4
    CVSS
    5.9
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.41 %
    percentile 35.8
    Type
    CWE-98
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  10. Act now Wordfence

    Affiliate Program Suite, also called SliceWP Affiliates

    CVE-2026-120043

    Affects you if you use the WordPress plugin Affiliate Program Suite, also called SliceWP Affiliates, on your WordPress site.

    A SQL injection in the Affiliate Program Suite plugin, also called SliceWP Affiliates. The source says unauthenticated attackers can append additional SQL queries to existing queries and use them to extract sensitive information from the database. The vulnerable code path is triggered by every successful WooCommerce My Account registration and is reachable with a nonce obtainable by guests.

    I rate it high. Wordfence scores it 7.5, which is high.

    Update to 1.2.15; the source does not name a workaround.

    Affected
    Affiliate Program Suite — SliceWP Affiliates
    Fixed in
    1.2.15
    CVSS
    7.5
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.40 %
    percentile 35.0
    Type
    CWE-89
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

228 checked and dismissed, with reasons
  • 111 advisoriesSteht nicht auf der Beobachtungsliste dieses Lagebilds. Entweder gehört das Produkt nicht zu den Bausteinen eines Webservers mit WordPress, oder es ist eine Bibliothek, deren Korrektur mit den regelmäßigen Updates der Distribution ohnehin eingespielt wird, ohne eigenen Handgriff. Meldungen, die mehr verlangen als das, stehen oben als eigener Eintrag.
  • 33 advisoriesDie Paketmeldung einer anderen Distribution, etwa Red Hat oder FreeBSD. Jede Distribution veröffentlicht dieselbe Lücke für ihre eigenen Pakete als eigene Meldung. Für Server mit Debian oder Ubuntu zählt die Meldung der eigenen Distribution, und die erscheint hier als eigener Vorgang, sobald sie ein beobachtetes Produkt trifft.
  • 12 advisoriesEine Programmiersprache samt Laufzeit, etwa Go oder Erlang. Eine Lücke dort erreicht einen Server nur über ein Programm, das in dieser Sprache geschrieben und dort installiert ist. WordPress und die übliche Serversoftware sind in PHP und C geschrieben, und was die Distribution selbst in Go ausliefert, meldet sie über ihre eigenen Sicherheitshinweise.
  • 10 advisoriesSoftware für Arbeitsplatzrechner und Telefone, Browser eingeschlossen. Sie gefährdet den Rechner, an dem Sie sitzen, nicht den Server, auf dem Ihre Seite läuft. Aktuell halten sollten Sie sie trotzdem, denn ein übernommener Arbeitsplatz gibt Angreifern oft die gespeicherten Zugänge zum Server preis. In dieses Serverlagebild gehört sie nicht.
  • 10 advisoriesWindows-Servertechnik wie Exchange oder Active Directory. Auf einem Linux-Server mit WordPress ist davon nichts installiert, die beiden Welten teilen keinen Code. Wer zusätzlich eine Windows-Umgebung betreibt, braucht dafür eine eigene Beobachtung.
  • 8 advisoriesJava-Servertechnik wie Tomcat, Jenkins oder Log4j. WordPress ist in PHP geschrieben, auf einem üblichen Webserver läuft gar kein Java, eine Java-Lücke findet dort schlicht nichts vor, worin sie ausgeführt werden könnte. Auch der große Log4j-Fall von 2021 betraf WordPress-Server aus genau diesem Grund nicht.
  • 8 advisoriesGrafische Linux-Software für den Arbeitsplatz, etwa Bildbearbeitung, Medienbibliotheken oder der Druckdienst. Ein Webserver läuft ohne grafische Oberfläche, diese Pakete sind dort im Regelfall gar nicht installiert. Auf einem Linux-Arbeitsplatzrechner gilt dasselbe wie bei Browsern: aktuell halten, aber die Quelle dafür ist ein anderes Lagebild.
  • 6 advisoriesOracle-Unternehmenssoftware wie WebLogic oder die E-Business Suite. Sie läuft in Rechenzentren großer Firmen mit eigener Betriebsmannschaft, auf einem Linux-Webserver oder unter WordPress kommt sie nicht vor. Meldungen zu MySQL und MariaDB laufen hier unter der Datenbank, nicht unter Oracle.
  • CVE-2025-71102Linux-Kernel, die Auswirkung tritt nur bei aktivierter Debug-Option CONFIG_DEBUG_STACK_USAGE auf und betrifft keine üblichen Produktionskernel.
  • CVE-2025-71192Linux-Kernel, die Schwachstelle betrifft den ALSA-AC97-Treiber für spezielle Audi-hardware und ist nicht aus der Ferne ausnutzbar.
  • CVE-2026-13149Red Hat Ansible Automation Platform ist eine Unternehmensplattform zur Automatisierung und kein typischer Bestandteil eines Linux-Webservers mit WordPress.
  • CVE-2026-105081ImageMagick, die konkrete Lücke erfordert einen lokalen Angreifer, der eine symbolische Verknüpfung anlegt, und ist nicht über eine hochgeladene Bilddatei auslösbar.
  • CVE-2024-14029Red Hat Enterprise Linux mit Tornado, RESTEasy, Bubblewrap und pgvector gehört nicht zur typischen Debian- oder Ubuntu-Serverwelt; die Meldung betrifft zudem ein gemischtes Paketbündel statt einen klar erreichbaren Dienst.
  • CVE-2026-114690Red Hat Enterprise Linux mit mehreren distributionsspezifischen Paketen gehört nicht zur Debian- und Ubuntu-Produktwelt dieses Lagebilds.
  • CVE-2026-116405VikRentCar, die ältere Meldung zum gespeicherten Cross-Site-Scripting bis Version 1.4.9 wird durch die nachfolgende Meldung für denselben Fehler bis Version 1.4.10 überdeckt.
  • CVE-2026-57666WP Customer Area, CVE-2026-57666 beschreibt dieselbe gespeicherte Cross-Site-Scripting-Lücke bis Version 8.4.1 wie CVE-2026-54861 und ist daher eine Doppelung.
  • CVE-2026-123860JetFormBuilder, unauthentifizierte Ausführung beliebiger Shortcodes in Versionen bis 3.6.8, ist bereits durch den gleichlautenden Vorgang CVE-2026-123483 abgedeckt.
  • CVE-2026-119370The Events Calendar, identische Meldung zur gespeicherten XSS bis Version 6.18.2, daher eine Doppelung von CVE-2026-119369.
  • CVE-2022-50470Linux-Kernel, der Fehler betrifft nur die USB-Unterstützung auf Intel-Panther-Point-Systemen mit aktivierter Software-Bandbreitenprüfung und verursacht dort einen lokalen Absturz.
  • CVE-2026-32665Unbound, der Fehler setzt aktiviertes DNS-over-QUIC und einen konfigurierten QUIC-Port voraus und führt ausschließlich zu einer Dienstverweigerung des DNS-Auflösers.