🛡️ ช่องโหว่ความปลอดภัย (CVE) ภาษาไทย
รวม CVE ระดับ CVSS ≥ 7.0 แปลไทย พร้อมผลกระทบและแนวทางแก้ไข | อัพเดตอัตโนมัติทุก 10 นาที
CVE-2026-109220
CVSS 9.8
ช่องโหว่ PHP Object Injection ถูกค้นพบในWordPress Plugin "PDF Invoice for WooCommerce + Drag and Drop Template Builder" โดยมี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต"
ช่องโหว่นี้เกิดจากการที่ PHP ใช้ฟังก์ชัน unserialize() กับข้อมูลที่ผู้ใช้ควบคุมได้โดยไม่ผ่านการตรวจสอบ ผู้โจมตีสามารถสร้าง serialized object อันตรายและส่งผ่านพารามิเตอร์ที่เปิดช่องให้โจมตีได้ เมื่อ PHP ทำการ unserialize วัตถุนั้น จะมีการเรียก magic methods เช่น __wakeup() หรือ __destruct() ที่อาจถูก chain เพื่อรัน PHP code ใดๆ ก็ได้
ผู้โจมตีไม่จำเป็นต้องล็อกอิน สามารถส่ง payload อันตรายผ่าน parameter ที่ระบุในช่องโหว่ และอาจได้รับ Remote Code Execution (RCE) ซึ่งเป็นผลกระทบที่ร้ายแรงที่สุด
CVE-2026-116512
CVSS 9.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-119096
CVSS 9.8
ช่องโหว่ Authentication Bypass ใน WordPress Plugin "Uncanny Toolkit for LearnDash" มี CVSS Score 9.8 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. This is due to a parser-differential flaw in which the plugin's account-verification gate resolves the submitted `email` value using the raw, unsanitized string passed to `get_user_by()`, while the subse
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-118235
CVSS 9.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-120201
CVSS 9.8
ช่องโหว่ Authentication Bypass มี CVSS Score 9.8 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: Jpom 2.10.0 through 2.11.12 contains an authentication bypass vulnerability that allows unauthenticated attackers to gain super-administrator access by injecting query conditions into the JPOM-USER-TOKEN header. Attackers can send a value like 'is not null', which Hutool's Condition parser treats as an operator, then execute commands through Jpom's script features.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116557
CVSS 9.1
ช่องโหว่ Security Vulnerability ใน WordPress Plugin "WP Booking System - Booking Calendar" มี CVSS Score 9.1 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to, and including, 2.1.0.5 This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary calendar notes belonging to any calendar.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-89270
CVSS 9.1
ช่องโหว่ Security Vulnerability ใน WordPress Plugin "Popup Builder – Create highly converting, mobile friendly marketing popups." มี CVSS Score 9.1 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.5 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to trash all published popups on the site with a single unauthentic
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-103882
CVSS 9.1
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.1 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-104012
CVSS 8.8
ช่องโหว่ Privilege Escalation ใน "Rox Appointment Booking – Appointment Booking Scheduling Solution" มี CVSS Score 8.8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-120070
CVSS 8.8
ช่องโหว่ Privilege Escalation ใน "User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission" มี CVSS Score 8.8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-116086
CVSS 8.8
ช่องโหว่ Information Disclosure มี CVSS Score 8.8 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. An attacker with permission to trigger automated workflow runs can cause an information disclosure by providing crafted issue titles to workflow scripts. The affected script incorporates user-provided titles directly into data queries without adequate sanitization, allowing the attacker to inject malicious filter commands. As a result, sensitive information such as
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-76010
CVSS 8.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 8.8 ระดับ "สูง" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-114217
CVSS 8.6
ช่องโหว่ Security Vulnerability มี CVSS Score 8.6 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. Continuous Integration (CI) automation scripts store sensitive GitHub access tokens in plaintext on the runner without cleaning them up after execution. A local attacker with access to the CI environment can read these stored credentials to gain unauthorized repository access, potentially allowing them to modify source code or release artifacts.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116964
CVSS 8.4
ช่องโหว่ Security Vulnerability มี CVSS Score 8.4 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. An attacker with repository write access can achieve arbitrary code execution within the Continuous Integration and Continuous Delivery (CI/CD) workflow environment. By injecting shell commands into environment export scripts, the attacker causes manifest synchronization scripts to dynamically evaluate unvalidated script output. Successful exploitation allows the at
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-119977
CVSS 8.1
ช่องโหว่ RCE มี CVSS Score สูงถึง 8.1 ระดับ "สูง" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-103898
CVSS 8.1
ช่องโหว่ Authentication Bypass ใน WordPress Plugin "Wp Social Login and Register Social Counter" มี CVSS Score 8.1 ระดับ "สูง"
รายละเอียดต้นฉบับ: The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.2.2. This is due to the social login REST callback registered at `/wp-json/wslu-social-login/type/{provider}/` with `permission_callback => __return_true` locating an existing WordPress account solely by the email string returned from the OAuth provide
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-117681
CVSS 8.0
ช่องโหว่ Privilege Escalation มี CVSS Score 8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-119163
CVSS 7.5
ช่องโหว่ SQL Injection ใน "FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce" มี CVSS Score 7.5 ระดับ "สูง"
SQL Injection เกิดจากการที่ระบบนำข้อมูลจากผู้ใช้มาประกอบ SQL query โดยตรงโดยไม่ผ่านการ sanitize ผู้โจมตีสามารถแทรก SQL statement อันตรายเพื่อเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูลได้
ความรุนแรงสูงมาก — ตั้งแต่ขโมยข้อมูลผู้ใช้ทั้งหมดจนถึงการควบคุมเซิร์ฟเวอร์
CVE-2026-120040
CVSS 7.5
ช่องโหว่ Information Disclosure ใน WordPress Plugin "Mail logging & Catcher" มี CVSS Score 7.5 ระดับ "สูง"
รายละเอียดต้นฉบับ: The Mail logging & Catcher plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2.0 via the 'message' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract valid administrator password-reset keys from stored email logs and complete the WordPress password-reset flow to escalate privil
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-109197
CVSS 7.5
ช่องโหว่ SQL Injection ใน "WP Directory Kit" มี CVSS Score 7.5 ระดับ "สูง"
SQL Injection เกิดจากการที่ระบบนำข้อมูลจากผู้ใช้มาประกอบ SQL query โดยตรงโดยไม่ผ่านการ sanitize ผู้โจมตีสามารถแทรก SQL statement อันตรายเพื่อเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูลได้
ความรุนแรงสูงมาก — ตั้งแต่ขโมยข้อมูลผู้ใช้ทั้งหมดจนถึงการควบคุมเซิร์ฟเวอร์