intelligent piXel

Threat Log

983advisories in the last run
1000affect you
226of those checked and dismissed
As of

Updated every 6 hours
Subscribe via RSS
10 of 1000 entries
  1. This week Wordfence

    Flying Images

    Stored cross-site scripting

    CVE-2026-119175

    Affects you if you use Flying Images in a version through 2.4.15. The plugin is vulnerable in those versions.

    The plugin does not sufficiently sanitize comment content before output. Unauthenticated attackers can therefore inject stored cross site scripting content into pages. The script runs when someone opens the affected page.

    The source describes administrator approval for the first comment from a name and email pair. Later comments from the same pair then bypass moderation. According to the source, the injected script runs for every visitor, including administrators viewing the post from the front end. Wordfence rates the vulnerability 7.2, which is high.

    Update Flying Images to 2.4.16.

    Affected
    Flying Images
    Fixed in
    2.4.16
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.31 %
    percentile 23.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  2. This week Wordfence

    Image Hover Effects Ultimate ( Image Gallery

    Stored cross-site scripting

    CVE-2026-118056

    Affects you if you use an affected version of the WordPress plugin and an administrator set the “Who can edit” setting to Subscriber.

    I rate this vulnerability as medium. Wordfence rates it 4.9, which is medium. An authenticated attacker with subscriber-level access or higher can inject arbitrary web scripts into pages that execute whenever a user accesses an injected page.

    The source says the vulnerability is exploitable only when an administrator has set “Who can edit” to Subscriber. Authenticated users can then overwrite existing styles, including styles created by administrators. The source attributes this to a missing ownership check on the target style ID and insufficient input sanitization and output escaping.

    Update this week to 9.12.3. The source does not name a workaround.

    Affected
    Image Hover Effects Ultimate ( Image Gallery
    Fixed in
    9.12.3
    CVSS
    4.9
    source Wordfence
    Login required
    yes, user account
    Likely to be exploited
    0.30 %
    percentile 23.6
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  3. This week Wordfence

    ACF Frontend Admin by DynamiApps

    Privilege escalation

    CVE-2026-119506

    Affects you if you use ACF Frontend Admin by DynamiApps through 3.30.1; the source names no additional conditions for affected users.

    The source describes incorrect privilege assignment. Unauthenticated attackers can elevate their privileges beyond those intended for their role. The source says no login is required.

    Patchstack rates the vulnerability 9.1, which is critical. The record also lists high as another class, but gives no source for it. It is not listed in the CISA catalog of actively exploited vulnerabilities.

    Update to 3.30.2.

    Affected
    ACF Frontend Admin by DynamiApps
    Fixed in
    3.30.2
    CVSS
    9.1
    source Patchstack
    Login required
    no
    Likely to be exploited
    0.30 %
    percentile 23.3
    Type
    CWE-266
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  4. This week Wordfence

    JWT Auth – WordPress JSON Web Token Authentication

    CVE-2026-106466

    Affects you if you use the JWT Auth WordPress plugin through 3.0.2 and an attacker previously obtained a valid refresh token.

    The source says the plugin does not revoke previously issued refresh tokens when a user changes or resets a password or removes a connected device. An attacker who obtained a valid refresh token before that event can keep issuing valid access tokens and retain authenticated access to the account, up to Administrator.

    WPScan rates it 7.5, which is high. Medium is also recorded as an additional severity rating. I rate it this week despite the low likelihood of exploitation. It is not listed in CISA's catalog of actively exploited vulnerabilities.

    The source does not name a fixed version or a workaround.

    Affected
    JWT Auth – WordPress JSON Web Token Authentication
    CVSS
    7.5
    source WPScan
    Login required
    no per Wordfence, yes, user account per CVSS vector
    Likely to be exploited
    0.30 %
    percentile 22.7
    Type
    CWE-613
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  5. This week Wordfence

    Pie Register

    Stored cross-site scripting

    CVE-2026-119158

    Affects you if you use Pie Register through 3.8.4.16, public registration is enabled, and the registration form includes a Profile Picture field.

    The plugin does not sufficiently sanitize input or escape output. Unauthenticated attackers can therefore inject stored scripts into pages, where they execute whenever someone accesses an injected page. The source also describes public registration and a comment as part of the delivery sequence to page visitors.

    I rate the vulnerability 7.2 from Wordfence as high. It is not listed in CISA's KEV catalog as actively exploited.

    Update to 3.8.4.17; the source does not name a workaround.

    Affected
    Pie Register
    Fixed in
    3.8.4.17
    CVSS
    7.2
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.30 %
    percentile 22.7
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  6. This week Wordfence

    GamiPress

    SQL injection

    CVE-2026-121792

    Affects you if you run GamiPress through 8.1.1, have an achievement configured for a Gravity Forms field-value event with the form published, and have an account at Subscriber level or above.

    The source describes SQL injection caused by insufficient escaping of a user-supplied parameter and insufficient preparation of the existing SQL query. Authenticated attackers with Subscriber-level access or above can append additional SQL queries to existing queries and extract sensitive information from the database.

    I rate it medium. Wordfence scores it 6.5, which is medium. It is not listed in CISA's catalog of actively exploited vulnerabilities.

    Update to 8.1.2.

    Affected
    GamiPress
    Fixed in
    8.1.2
    CVSS
    6.5
    source Wordfence
    Login required
    yes, user account
    Likely to be exploited
    0.28 %
    percentile 20.8
    Type
    CWE-89
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  7. This week Wordfence

    Userplace – Member Subscription, Restriction & Payments

    Privilege escalation

    CVE-2026-110963

    Affects you if you run the Userplace WordPress plugin through version 1.2.0. A login is not required.

    CISA rates this vulnerability at 9.8, which is critical. The plugin does not sufficiently restrict capabilities. Unauthenticated attackers can therefore elevate their privileges beyond those intended for their role.

    The source names creating an administrator account, writing arbitrary site options, and full site takeover as possible consequences.

    The source does not name a fixed version or a workaround.

    Affected
    Userplace – Member Subscription, Restriction & Payments
    CVSS
    9.8
    source CISA
    Login required
    no
    Likely to be exploited
    0.28 %
    percentile 20.4
    Type
    CWE-269
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  8. This week Wordfence

    MotoPress Appointment Booking

    Stored cross-site scripting

    CVE-2026-120741

    Affects you if you run MotoPress Appointment Booking Lite through 2.4.8 and its public REST endpoint accepts unauthenticated requests.

    The source describes stored cross-site scripting through the plugin's public REST endpoint. No login is required, according to the source. Injected web scripts execute when someone accesses an affected page.

    Wordfence rates the vulnerability at 5.4, which is medium. It is not listed in the KEV catalog of actively exploited vulnerabilities. I rate it as medium because no account is required and the source clearly states the effect.

    Update the plugin to 2.4.9.

    Affected
    MotoPress Appointment Booking
    Fixed in
    2.4.9
    CVSS
    5.4
    source Wordfence
    Login required
    no
    Likely to be exploited
    0.27 %
    percentile 19.2
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  9. This week Wordfence

    Productive Commerce – Wishlist, Compare & MiniCart

    SQL injection

    CVE-2026-109925

    Affects you if you use the Productive Commerce WordPress plugin through version 1.1.53 and have not updated to 1.1.54.

    Productive Commerce does not properly process a parameter in an SQL statement. Unauthenticated attackers can use it to perform SQL injection and append additional SQL queries to existing queries.

    CISA rates the vulnerability at 8.6, which is high. The source names extracting sensitive information from the database as a possible impact. It is not listed in CISA's catalog of actively exploited vulnerabilities.

    Update Productive Commerce to 1.1.54.

    Affected
    Productive Commerce – Wishlist, Compare & MiniCart
    Fixed in
    1.1.54
    CVSS
    8.6
    source CISA
    Login required
    no
    Likely to be exploited
    0.26 %
    percentile 18.2
    Type
    CWE-89
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  10. This week Wordfence

    Redux Framework

    Stored cross-site scripting

    CVE-2026-110534

    Affects you if you use Redux Framework through 4.5.16 and your theme registers a color scheme field on the user profile.

    Redux Framework is vulnerable to stored cross-site scripting in all versions through 4.5.16. Authenticated attackers with subscriber-level access or higher can inject arbitrary web scripts into pages, where they execute whenever a user accesses an injected page.

    The source explicitly names the requirement that the theme register the color scheme field. Wordfence rates the vulnerability at 6.4, which is medium. It is not listed in the CISA KEV catalog of actively exploited vulnerabilities.

    Update to 4.5.17; the source does not name a workaround.

    Affected
    Redux Framework
    Fixed in
    4.5.17
    CVSS
    6.4
    source Wordfence
    Login required
    yes, user account
    Likely to be exploited
    0.26 %
    percentile 18.1
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-11-06

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

226 checked and dismissed, with reasons
  • 125 advisoriesSteht nicht auf der Beobachtungsliste dieses Lagebilds. Entweder gehört das Produkt nicht zu den Bausteinen eines Webservers mit WordPress, oder es ist eine Bibliothek, deren Korrektur mit den regelmäßigen Updates der Distribution ohnehin eingespielt wird, ohne eigenen Handgriff. Meldungen, die mehr verlangen als das, stehen oben als eigener Eintrag.
  • 27 advisoriesDie Paketmeldung einer anderen Distribution, etwa Red Hat oder FreeBSD. Jede Distribution veröffentlicht dieselbe Lücke für ihre eigenen Pakete als eigene Meldung. Für Server mit Debian oder Ubuntu zählt die Meldung der eigenen Distribution, und die erscheint hier als eigener Vorgang, sobald sie ein beobachtetes Produkt trifft.
  • 9 advisoriesEine eigenständige Serveranwendung wie Keycloak, Zabbix oder Snipe-IT. So etwas installiert niemand aus Versehen: wer sie betreibt, hat sich für sie entschieden und kennt ihren Update-Weg. Auf einem Webserver mit WordPress ist sie nicht enthalten, und ihre Lücken erreichen eine WordPress-Seite nicht.
  • 7 advisoriesSoftware für Arbeitsplatzrechner und Telefone, Browser eingeschlossen. Sie gefährdet den Rechner, an dem Sie sitzen, nicht den Server, auf dem Ihre Seite läuft. Aktuell halten sollten Sie sie trotzdem, denn ein übernommener Arbeitsplatz gibt Angreifern oft die gespeicherten Zugänge zum Server preis. In dieses Serverlagebild gehört sie nicht.
  • 7 advisoriesGrafische Linux-Software für den Arbeitsplatz, etwa Bildbearbeitung, Medienbibliotheken oder der Druckdienst. Ein Webserver läuft ohne grafische Oberfläche, diese Pakete sind dort im Regelfall gar nicht installiert. Auf einem Linux-Arbeitsplatzrechner gilt dasselbe wie bei Browsern: aktuell halten, aber die Quelle dafür ist ein anderes Lagebild.
  • 6 advisoriesEine Programmiersprache samt Laufzeit, etwa Go oder Erlang. Eine Lücke dort erreicht einen Server nur über ein Programm, das in dieser Sprache geschrieben und dort installiert ist. WordPress und die übliche Serversoftware sind in PHP und C geschrieben, und was die Distribution selbst in Go ausliefert, meldet sie über ihre eigenen Sicherheitshinweise.
  • 4 advisoriesJava-Servertechnik wie Tomcat, Jenkins oder Log4j. WordPress ist in PHP geschrieben, auf einem üblichen Webserver läuft gar kein Java, eine Java-Lücke findet dort schlicht nichts vor, worin sie ausgeführt werden könnte. Auch der große Log4j-Fall von 2021 betraf WordPress-Server aus genau diesem Grund nicht.
  • 3 advisoriesPostgreSQL, eine eigene Datenbankwelt mit eigenen Werkzeugen und Erweiterungen. WordPress speichert in MySQL oder MariaDB und kann mit PostgreSQL von Haus aus nicht arbeiten. Auf dem Server liegt PostgreSQL nur, wenn eine andere Anwendung es mitgebracht hat, und deren Betreiber kennt es.
  • CVE-2018-1000204Linux-Kernel für NVIDIA-Tegra- und spezielle Cloud-Hardware, die Schwachstelle betrifft keine allgemeine Serverinstallation, sondern eine besondere Plattformvariante.
  • CVE-2022-49623Linux-Kernel auf PowerPC mit XIVE, die Schwachstelle betrifft eine spezielle Serverhardware und ist nicht auf gewöhnlichen x86- oder ARM-Servern wirksam.
  • CVE-2022-49834Linux-Kernel, nilfs2-Dateisystem. Die Use-after-free-Lücke setzt eine lokale Remount-Situation mit bereits beschädigten Metadaten voraus und ist nicht von außen ohne Anmeldung auslösbar.
  • CVE-2025-37840Linux-Kernel, brcmnand-Treiber für Broadcom-STB-Hardware. Die Meldung betrifft eine spezielle Plattform und beschreibt eine Warnung beim Aufwachen aus dem Energiesparzustand, keine allgemeine Serverschwachstelle.
  • CVE-2025-38238Linux-Kernel, fnic-Treiber für Fibre-Channel-Hardware. Die Schwachstelle erfordert diese spezielle Speicherhardware und führt bei ausbleibenden FDMI-Antworten zu einem Treiberabsturz.
  • CVE-2020-26145Linux-Kernel auf Samsung-Galaxy-S3-Smartphones, die Meldung betrifft mobile WLAN-Hardware und keinen üblichen Serverbetrieb.
  • CVE-2025-38353Linux-Kernel, drm/xe-Grafiktreiber für Intel-GPUs. Die Meldung betrifft eine spezielle Grafikhardware und einen internen Wiederherstellungsfehler, nicht den allgemeinen Serverbetrieb.
  • CVE-2025-38731Linux-Kernel, betroffen ist der xe-Grafiktreiber für bestimmte Intel-Grafikgeräte; der Fehler führt bei lokaler Nutzung zu einem Denial of Service und betrifft keine typische Serverfunktion.
  • CVE-2025-39837Linux-Kernel, asus-wmi-Treiber für ASUS-Systeme. Die Schwachstelle betrifft konkurrierende Registrierungen spezieller ACPI- und Plattformtreiber und ist für allgemeine Webserver nicht relevant.
  • CVE-2022-50470Linux-Kernel, der Fehler betrifft nur die USB-Unterstützung auf Intel-Panther-Point-Systemen mit aktivierter Software-Bandbreitenprüfung und verursacht dort einen lokalen Absturz.
  • CVE-2025-39954Linux-Kernel-Treiber für Sunxi-Uhren, die Schwachstelle betrifft spezielle eingebettete Hardware und keinen gewöhnlichen Webserver.
  • CVE-2022-50712Linux-Kernel, die konkrete Meldung betrifft eine Sperrverletzung in netdevsim beim Zerstören von Snapshots und beschreibt höchstens eine lokale Denial-of-Service-Bedingung, keine unauthentifizierte Fernattacke.
  • CVE-2025-71102Linux-Kernel, die Auswirkung tritt nur bei aktivierter Debug-Option CONFIG_DEBUG_STACK_USAGE auf und betrifft keine üblichen Produktionskernel.
  • CVE-2025-71145Linux-Kernel-Treiber für die spezielle USB-Phy-Hardware ISP1301, die Schwachstelle setzt diese eingebettete Geräteplattform voraus.
  • CVE-2025-71180Linux-Kernel, die beschriebene IRQ-Sperrfehlerbehebung ist keine aus der Ferne ohne Anmeldung ausnutzbare Schwachstelle, sondern eine interne Kernel-Problematik.
  • CVE-2025-71225Linux-Kernel-RAID, die Schwachstelle setzt lokale Änderungen der RAID-Konfiguration über sysfs und damit bereits privilegierten Zugriff voraus.
  • CVE-2026-43476Linux-Kernel-Treiber für den SPS30-Feinstaubsensor, die Schwachstelle betrifft spezielle Sensorhardware und keinen gewöhnlichen Webserver.
  • CVE-2025-15467Der Meldungstext beschreibt eine Schwachstelle in OpenSSL beim Verarbeiten von CMS-Nachrichten, nicht in Oracle MySQL, sodass der Vorgang dem genannten Produkt nicht verlässlich zugeordnet werden kann.
  • CVE-2026-99285Linux-Kernel, der beschriebene Fehler betrifft die nftables-Byteordnungsumwandlung, eine von außen ohne Anmeldung auslösbare Schwachstelle ist aus den Angaben nicht ersichtlich.
  • CVE-2026-114690Red Hat Enterprise Linux mit mehreren distributionsspezifischen Paketen gehört nicht zur Debian- und Ubuntu-Produktwelt dieses Lagebilds.
  • CVE-2026-57666WP Customer Area, CVE-2026-57666 beschreibt dieselbe gespeicherte Cross-Site-Scripting-Lücke bis Version 8.4.1 wie CVE-2026-54861 und ist daher eine Doppelung.
  • CVE-2026-123860JetFormBuilder, unauthentifizierte Ausführung beliebiger Shortcodes in Versionen bis 3.6.8, ist bereits durch den gleichlautenden Vorgang CVE-2026-123483 abgedeckt.
  • CVE-2026-120365WP Customer Area, identische Schwachstelle und betroffene Version wie bei CVE-2026-119524, daher handelt es sich um eine Doppelung.
  • CVE-2026-120843Posts Table with Search & Sort betrifft dieselbe gespeicherte Cross-Site-Scripting-Schwachstelle bis Version 1.4.14 wie CVE-2026-118189 und ist daher eine Doppelung.
  • CVE-2026-125680Bold Page Builder ist bereits mit CVE-2026-125455 für dieselbe Schwachstelle in den Versionen bis 5.9.11 erfasst, daher handelt es sich um eine Doppelung.