آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-118500 | 6.4متوسط |
Cool FormKit Lite <= 2.7.9 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Form Field custom_id Parameter
Cool Plugins Cool FormKit Lite – Advanced Form Builder for Elementor
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118698 | 6.5متوسط |
JoomSport <= 5.7.14 - Authenticated (Contributor+) SQL Injection via 'pgroup' Shortcode Attribute
Beardev JoomSport – for Sports: Team & League
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118194 | 6.5متوسط |
Page and Post Restriction <= 1.6.1 - Unauthenticated Authentication Bypass via REST API Nonce Bypass via Cookie Re-Authentication
cyberlord92 Page and Post Restriction
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-5461 | 6.5متوسط |
Forminator Forms <= 1.55.0.2 - Unauthenticated Limited File Deletion via Draft Upload Metadata
WPMU DEV Forminator Forms – Contact Form
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-104368 | 8.8بالا |
Export and Import Users and Customers <= 2.7.5 - Authenticated (Subscriber+) Privilege Escalation via CSV Escape-Character Mismatch in Export/Import Round Trip via Biographical Info Field
WebToffee Export and Import Users and Customers
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-103963 | 7.5بالا |
Glib-networking: unbounded tls 1.3 session ticket queue growth in glib-networking allows remote denial of service
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 9
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107249 | 9.8بحرانی |
Block AJAX - Highly critical - PHP object injection - SA-CONTRIB-2026-192
Drupal Block AJAX
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107250 | 5.9متوسط |
ECA Helper - Critical - Unsupported - SA-CONTRIB-2026-193
Drupal ECA Helper
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107251 | 6.5متوسط |
Entity Reference Manager (Merge entities) - Critical - Access bypass - SA-CONTRIB-2026-194
Drupal Entity Reference Manager
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107252 | 5.4متوسط |
MathJax: LaTeX for Drupal - Critical - Cross site scripting - SA-CONTRIB-2026-195
Drupal MathJax: LaTeX for Drupal
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107253 | 5.9متوسط |
Orphans Media - Critical - Unsupported - SA-CONTRIB-2026-196
Drupal Orphans Media
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107254 | 4.8متوسط |
Authenticator Login Plus (2FA) - Critical - Improper authentication - SA-CONTRIB-2026-197
Drupal Authenticator Login Plus
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107257 | 6.5متوسط |
Actstream - Critical - Access bypass - SA-CONTRIB-2026-198
Drupal Actstream
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107258 | 5.4متوسط |
Inline Entity Form Dialog - Moderately critical - Access bypass - SA-CONTRIB-2026-199
Drupal Inline Entity Form Dialog
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107259 | 5.4متوسط |
Linked Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-200
Drupal Linked Field
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107261 | 4.2متوسط |
Authenticator Login Plus (2FA) - Moderately critical - Improper authentication - SA-CONTRIB-2026-201
Drupal Authenticator Login Plus
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107263 | 5.4متوسط |
Gutenberg - Moderately critical - Access bypass - SA-CONTRIB-2026-202
Drupal Gutenberg
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107264 | 5.4متوسط |
Inline Formatter Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-203
Drupal Inline Formatter Field
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107265 | 5.4متوسط |
Leaflet - Moderately critical - Cross site scripting - SA-CONTRIB-2026-204
Drupal Leaflet
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107266 | بدون امتیاز |
Views Share - Moderately critical - Access bypass - SA-CONTRIB-2026-205
Drupal Views Share
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-96389 | 6.5متوسط |
Xray Audit - Moderately critical - Access bypass - SA-CONTRIB-2026-206
Drupal Xray Audit
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107268 | 4.3متوسط |
Two Factor Authentication - TFA / Passwordless Login - Moderately critical - Information disclosure - SA-CONTRIB-2026-207
Drupal Two Factor Authentication - TFA / Passwordless Login
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107267 | 5.3متوسط |
DKAN - Moderately critical - Access bypass - SA-CONTRIB-2026-208
Drupal DKAN
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107306 | 3.8پایین |
Menu Link Attributes - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-209
Drupal Menu Link Attributes
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-107307 | 4.3متوسط |
SmartLinker AI - Moderately critical - Information disclosure - SA-CONTRIB-2026-210
Drupal SmartLinker AI
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|