intelligent piXel

Threat Log

984advisories read
1000affect you
-16checked and dismissed
As of

Updated every 6 hours
Subscribe via RSS
10 of 1000 entries
  1. This week Wordfence

    Prime Slider

    CVE-2026-109691

    Affects you if you use Prime Slider through 4.7.1 and authenticated users with Contributor-level access or higher have access.

    The plugin contains a stored cross-site scripting vulnerability caused by insufficient input sanitization and output escaping. Authenticated attackers with Contributor-level access or higher can inject their own web scripts into pages.

    The scripts execute whenever someone accesses an injected page. I consider this relevant, although the source does not name any further impact.

    Update Prime Slider to 4.7.2.

    Affected
    Prime Slider
    Fixed in
    4.7.2
    CVSS
    6.5
    source Patchstack
    Login required
    yes, user account
    Likely to be exploited
    0.14 %
    percentile 2.9
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  2. This week Wordfence

    SureCart

    CVE-2026-109697

    Affects you if you run SureCart through 4.9.4 and a logged-in user has Contributor-level access or higher.

    The source describes stored cross-site scripting caused by insufficient input sanitization and output escaping. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages.

    Those scripts execute whenever a user accesses an injected page. I rate this as relevant despite its absence from the KEV catalog, because administrator access is not required.

    Update SureCart to 4.9.5.

    Affected
    SureCart
    Fixed in
    4.9.5
    CVSS
    6.5
    source Patchstack
    Login required
    yes, user account
    Likely to be exploited
    0.14 %
    percentile 2.9
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  3. This week Wordfence

    FV Simpler SEO

    CVE-2026-54868

    Affects you if you use FV Simpler SEO through 1.9.7 and an authenticated account with Contributor-level access or higher is present.

    FV Simpler SEO does not sufficiently sanitize input or escape output. Authenticated attackers with Contributor-level access or higher can therefore inject arbitrary web scripts into pages, where they execute whenever someone opens an affected page.

    I rate this as relevant because the source says the injected scripts execute whenever the affected page is accessed.

    Update FV Simpler SEO to 1.9.8.

    Affected
    FV Simpler SEO
    Fixed in
    1.9.8
    CVSS
    6.5
    source Patchstack
    Login required
    yes, user account
    Likely to be exploited
    0.13 %
    percentile 2.6
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  4. This week Wordfence

    IMPress for IDX Broker

    CVE-2026-54869

    Affects you if you run IMPress for IDX Broker through 3.3.1 and an authenticated user has Contributor-level access or higher.

    I classify this as stored cross-site scripting. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages.

    The scripts execute whenever a user accesses an injected page. It is not listed in the KEV catalog of actively exploited vulnerabilities.

    The source does not name a fixed version or a workaround.

    Affected
    IMPress for IDX Broker
    CVSS
    6.5
    source Patchstack
    Login required
    yes, user account
    Likely to be exploited
    0.13 %
    percentile 2.6
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  5. This week Wordfence

    Books Gallery: Book Showcase, Library & Affiliate Plugin

    CVE-2026-108487

    Affects you if you use the Books Gallery WordPress plugin through 4.8.4 and authenticated users have Contributor-level access or higher.

    I classify this as stored cross-site scripting. Insufficient input sanitization and output escaping allow authenticated users with Contributor-level access or higher to inject arbitrary web scripts. Those scripts execute whenever someone accesses an injected page.

    The source names no further conditions and no specific impact beyond executing the injected scripts. The vulnerability is not listed in CISA's catalog of actively exploited vulnerabilities.

    Update to 4.8.5; the source does not name a workaround.

    Affected
    Books Gallery – Book Showcase, Library & Affiliate Plugin
    Fixed in
    4.8.5
    CVSS
    6.5
    source Patchstack
    Login required
    yes, user account
    Likely to be exploited
    0.13 %
    percentile 2.4
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  6. This week Wordfence

    Responsive Slider

    CVE-2026-54867

    Affects you if you run Responsive Slider through 0.1.9 and an authenticated attacker has Contributor-level access or higher.

    I classify this as a relevant stored cross-site scripting vulnerability. The source attributes it to insufficient input sanitization and output escaping.

    An authenticated attacker with Contributor-level access or higher can inject arbitrary web scripts into pages. Those scripts execute whenever someone accesses an injected page. The vulnerability is not listed in CISA's KEV catalog of actively exploited vulnerabilities.

    The source does not name a fixed version or a workaround.

    Affected
    Responsive Slider
    CVSS
    6.5
    source Patchstack
    Login required
    yes, user account
    Likely to be exploited
    0.13 %
    percentile 2.4
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  7. This week Wordfence

    Weaver Xtreme Theme Support

    CVE-2026-54870

    Affects you if you use Weaver Xtreme Theme Support through 7.0.1 and authenticated users with Contributor-level access or higher have access.

    I classify this as stored cross-site scripting. The source names insufficient input sanitization and output escaping as the cause.

    Authenticated attackers with contributor-level access or higher can inject arbitrary web scripts into pages. Those scripts execute whenever someone accesses an affected page. The source does not name any further impact.

    The source does not name a fixed version or a workaround.

    Affected
    Weaver Xtreme Theme Support
    CVSS
    6.5
    source Patchstack
    Login required
    yes, user account
    Likely to be exploited
    0.13 %
    percentile 2.4
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  8. This week Wordfence

    User Registration & Membership

    CVE-2026-105882

    Affects you if you run the plugin through version 5.2.8 and authenticated users with subscriber-level access or higher can use it.

    The plugin does not sufficiently sanitize input or safely escape output. Authenticated attackers with subscriber-level access or higher can therefore inject stored scripts into pages, where they execute when a user later accesses an injected page.

    I rate this vulnerability as medium, with a CVSS score of 6.5. Patchstack provided the score. It is not listed in the CISA KEV catalog of actively exploited vulnerabilities.

    Update to 5.3.0; the source does not name a workaround.

    Affected
    User Registration & Membership
    Fixed in
    5.3.0
    CVSS
    6.5
    source Patchstack
    Login required
    yes, user account
    Likely to be exploited
    0.13 %
    percentile 2.4
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  9. This week Wordfence

    Cardinity Payment Gateway for WooCommerce

    CVE-2026-103324

    Affects you if you use Cardinity Payment Gateway for WooCommerce in versions 3.2.6 through 3.4.1 and the project secret field is empty.

    The plugin does not properly verify payment notifications when the project secret field is empty. Unauthenticated attackers can therefore forge an approved payment notification and mark arbitrary orders as paid or failed.

    The source describes this as order status manipulation without authentication. WPScan rates it 5.3, which is medium.

    Update to 3.4.2; the source does not name a workaround.

    Affected
    Cardinity Payment Gateway for WooCommerce
    Fixed in
    3.4.2
    CVSS
    5.3
    source WPScan
    Login required
    no
    Likely to be exploited
    0.12 %
    percentile 2.0
    Type
    CWE-345
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  10. This week Wordfence

    Document Gallery

    CVE-2026-74922

    Affects you if you use Document Gallery versions 4.1 through 5.1.1 and have not configured a shared secret for its webhook endpoint.

    The source describes missing signature verification at an endpoint that does not require a login. This lets outsiders replace the published thumbnail for any document.

    WPScan rates it 5.3, which is medium. It is not listed in CISA's KEV catalog of actively exploited vulnerabilities.

    The source names neither a fixed version nor a workaround.

    Affected
    Document Gallery
    CVSS
    5.3
    source WPScan
    Login required
    no
    Likely to be exploited
    0.12 %
    percentile 1.6
    Type
    CWE-345
    Actively exploited
    not on the KEV list
    Published
    2026-10-13

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

-16 checked and dismissed, with reasons
  • 113 advisoriesSteht nicht auf der Beobachtungsliste dieses Lagebilds. Entweder gehört das Produkt nicht zu den Bausteinen eines Webservers mit WordPress, oder es ist eine Bibliothek, deren Korrektur mit den regelmäßigen Updates der Distribution ohnehin eingespielt wird, ohne eigenen Handgriff. Meldungen, die mehr verlangen als das, stehen oben als eigener Eintrag.
  • 23 advisoriesDie Paketmeldung einer anderen Distribution, etwa Red Hat oder FreeBSD. Jede Distribution veröffentlicht dieselbe Lücke für ihre eigenen Pakete als eigene Meldung. Für Server mit Debian oder Ubuntu zählt die Meldung der eigenen Distribution, und die erscheint hier als eigener Vorgang, sobald sie ein beobachtetes Produkt trifft.
  • 18 advisoriesGrafische Linux-Software für den Arbeitsplatz, etwa Bildbearbeitung, Medienbibliotheken oder der Druckdienst. Ein Webserver läuft ohne grafische Oberfläche, diese Pakete sind dort im Regelfall gar nicht installiert. Auf einem Linux-Arbeitsplatzrechner gilt dasselbe wie bei Browsern: aktuell halten, aber die Quelle dafür ist ein anderes Lagebild.
  • 17 advisoriesEine Programmiersprache samt Laufzeit, etwa Go oder Erlang. Eine Lücke dort erreicht einen Server nur über ein Programm, das in dieser Sprache geschrieben und dort installiert ist. WordPress und die übliche Serversoftware sind in PHP und C geschrieben, und was die Distribution selbst in Go ausliefert, meldet sie über ihre eigenen Sicherheitshinweise.
  • 15 advisoriesSoftware für Arbeitsplatzrechner und Telefone, Browser eingeschlossen. Sie gefährdet den Rechner, an dem Sie sitzen, nicht den Server, auf dem Ihre Seite läuft. Aktuell halten sollten Sie sie trotzdem, denn ein übernommener Arbeitsplatz gibt Angreifern oft die gespeicherten Zugänge zum Server preis. In dieses Serverlagebild gehört sie nicht.
  • 8 advisoriesEine eigenständige Serveranwendung wie Keycloak, Zabbix oder Snipe-IT. So etwas installiert niemand aus Versehen: wer sie betreibt, hat sich für sie entschieden und kennt ihren Update-Weg. Auf einem Webserver mit WordPress ist sie nicht enthalten, und ihre Lücken erreichen eine WordPress-Seite nicht.
  • 7 advisoriesVirtualisierung und Container-Orchestrierung. Bei einem gemieteten Server ist das die Schicht darunter, und die betreibt der Anbieter: als Mieter können Sie dort weder etwas prüfen noch etwas einspielen. Wer eigene Virtualisierungs-Wirte betreibt, weiß das und braucht dafür eine eigene Beobachtung.
  • 6 advisoriesNetzwerk- und Sicherheitsgeräte wie Firewalls und VPN-Zugänge. Sie stehen vor einem Firmennetz, nicht auf einem gemieteten Server, dort gehört diese Ebene dem Hoster. Wer ein solches Gerät im Büro stehen hat, sollte dessen Updates ernst nehmen, denn genau diese Geräteklasse wird derzeit besonders häufig aktiv angegriffen. Das ist aber ein anderes Lagebild.
  • CVE-2022-31628PHP, lokale Denial-of-Service-Schwachstelle beim Entpacken speziell präparierter Phar-Daten; sie erfordert bereits lokalen Zugriff auf den Prozess.
  • CVE-2024-1874Diese PHP-Schwachstelle betrifft ausschließlich Windows bei proc_open() mit Array-Syntax, nicht den üblichen PHP-FPM-Betrieb auf Linux-Servern.
  • CVE-2024-4577Diese PHP-CGI-Schwachstelle setzt Apache und PHP-CGI auf Windows mit bestimmten Codepages voraus, eine andere Produktwelt als PHP-FPM auf Linux.
  • CVE-2025-40110Linux-Kernel, die konkrete Schwachstelle betrifft den VMware-Grafiktreiber vmwgfx und damit eine spezielle virtuelle Grafikumgebung.
  • CVE-2026-74734Linux-Kernel, die konkrete Schwachstelle liegt im FireWire-OHCI-Treiber und erfordert spezielle IEEE-1394-Hardware, die auf üblichen Webservern nicht vorausgesetzt werden kann.
  • CVE-2026-93205Linux-Kernel, die konkrete Schwachstelle betrifft den ARM-SMMU-v3-Treiber und eine spezielle ARM-IOMMU-Hardwarekonfiguration.
  • CVE-2024-14029Red Hat Enterprise Linux mit Tornado, RESTEasy, Bubblewrap und pgvector gehört nicht zur typischen Debian- oder Ubuntu-Serverwelt; die Meldung betrifft zudem ein gemischtes Paketbündel statt einen klar erreichbaren Dienst.
  • CVE-2026-108490Premium Addons for Elementor und die nahezu gleichlautende Meldung CVE-2026-108482 beschreiben denselben Angriffsweg und dieselbe fehlerhafte Version, daher ist diese Meldung eine Doppelung.