🛡️ ช่องโหว่ความปลอดภัย (CVE) ภาษาไทย
รวม CVE ระดับ CVSS ≥ 7.0 แปลไทย พร้อมผลกระทบและแนวทางแก้ไข | อัพเดตอัตโนมัติทุก 10 นาที
CVE-2026-104012
CVSS 8.8
ช่องโหว่ Privilege Escalation ใน "Rox Appointment Booking – Appointment Booking Scheduling Solution" มี CVSS Score 8.8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-120070
CVSS 8.8
ช่องโหว่ Privilege Escalation ใน "User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission" มี CVSS Score 8.8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-116086
CVSS 8.8
ช่องโหว่ Information Disclosure มี CVSS Score 8.8 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. An attacker with permission to trigger automated workflow runs can cause an information disclosure by providing crafted issue titles to workflow scripts. The affected script incorporates user-provided titles directly into data queries without adequate sanitization, allowing the attacker to inject malicious filter commands. As a result, sensitive information such as
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-76010
CVSS 8.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 8.8 ระดับ "สูง" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-114217
CVSS 8.6
ช่องโหว่ Security Vulnerability มี CVSS Score 8.6 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. Continuous Integration (CI) automation scripts store sensitive GitHub access tokens in plaintext on the runner without cleaning them up after execution. A local attacker with access to the CI environment can read these stored credentials to gain unauthorized repository access, potentially allowing them to modify source code or release artifacts.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116964
CVSS 8.4
ช่องโหว่ Security Vulnerability มี CVSS Score 8.4 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. An attacker with repository write access can achieve arbitrary code execution within the Continuous Integration and Continuous Delivery (CI/CD) workflow environment. By injecting shell commands into environment export scripts, the attacker causes manifest synchronization scripts to dynamically evaluate unvalidated script output. Successful exploitation allows the at
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-119977
CVSS 8.1
ช่องโหว่ RCE มี CVSS Score สูงถึง 8.1 ระดับ "สูง" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-103898
CVSS 8.1
ช่องโหว่ Authentication Bypass ใน WordPress Plugin "Wp Social Login and Register Social Counter" มี CVSS Score 8.1 ระดับ "สูง"
รายละเอียดต้นฉบับ: The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.2.2. This is due to the social login REST callback registered at `/wp-json/wslu-social-login/type/{provider}/` with `permission_callback => __return_true` locating an existing WordPress account solely by the email string returned from the OAuth provide
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-117681
CVSS 8.0
ช่องโหว่ Privilege Escalation มี CVSS Score 8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-119163
CVSS 7.5
ช่องโหว่ SQL Injection ใน "FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce" มี CVSS Score 7.5 ระดับ "สูง"
SQL Injection เกิดจากการที่ระบบนำข้อมูลจากผู้ใช้มาประกอบ SQL query โดยตรงโดยไม่ผ่านการ sanitize ผู้โจมตีสามารถแทรก SQL statement อันตรายเพื่อเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูลได้
ความรุนแรงสูงมาก — ตั้งแต่ขโมยข้อมูลผู้ใช้ทั้งหมดจนถึงการควบคุมเซิร์ฟเวอร์
CVE-2026-120040
CVSS 7.5
ช่องโหว่ Information Disclosure ใน WordPress Plugin "Mail logging & Catcher" มี CVSS Score 7.5 ระดับ "สูง"
รายละเอียดต้นฉบับ: The Mail logging & Catcher plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2.0 via the 'message' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract valid administrator password-reset keys from stored email logs and complete the WordPress password-reset flow to escalate privil
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-109197
CVSS 7.5
ช่องโหว่ SQL Injection ใน "WP Directory Kit" มี CVSS Score 7.5 ระดับ "สูง"
SQL Injection เกิดจากการที่ระบบนำข้อมูลจากผู้ใช้มาประกอบ SQL query โดยตรงโดยไม่ผ่านการ sanitize ผู้โจมตีสามารถแทรก SQL statement อันตรายเพื่อเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูลได้
ความรุนแรงสูงมาก — ตั้งแต่ขโมยข้อมูลผู้ใช้ทั้งหมดจนถึงการควบคุมเซิร์ฟเวอร์
CVE-2026-120194
CVSS 7.5
ช่องโหว่ Denial of Service (DoS) มี CVSS Score 7.5 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in json-glib. The JSONPath slice evaluator used by json_path_query() can enter an infinite loop when given a slice expression with a negative step. An application that evaluates attacker-controlled JSONPath expressions can be forced into a hang, leading to a denial of service.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116755
CVSS 7.4
ช่องโหว่ Command Injection มี CVSS Score 7.4 ระดับ "สูง"
รายละเอียดต้นฉบับ: Improper Neutralization of Special Elements used in a Command ('Command Injection') in the Orchestrator component of SoftIron HyperCloud allows an authenticated user with access to the management plane to execute arbitrary operating system commands on hypervisor hosts as the privileged orchestration user. Attacker-controlled virtual machine template content (for example, the VM DESCRIPTION field)
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-109234
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Meow Lightbox" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Meow Lightbox" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-109997
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-116520
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "PPWP – Password Protect Pages" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "PPWP – Password Protect Pages" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-107653
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-107750
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "PDF Invoices & Packing Slips for WooCommerce" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "PDF Invoices & Packing Slips for WooCommerce" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-111254
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "W3 Total Cache" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "W3 Total Cache" และยังไม่ได้อัพเดตควรดำเนินการทันที