🛡️ ช่องโหว่ความปลอดภัย (CVE) ภาษาไทย
รวม CVE ระดับ CVSS ≥ 7.0 แปลไทย พร้อมผลกระทบและแนวทางแก้ไข | อัพเดตอัตโนมัติทุก 10 นาที
CVE-2026-109220
CVSS 9.8
ช่องโหว่ PHP Object Injection ถูกค้นพบในWordPress Plugin "PDF Invoice for WooCommerce + Drag and Drop Template Builder" โดยมี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต"
ช่องโหว่นี้เกิดจากการที่ PHP ใช้ฟังก์ชัน unserialize() กับข้อมูลที่ผู้ใช้ควบคุมได้โดยไม่ผ่านการตรวจสอบ ผู้โจมตีสามารถสร้าง serialized object อันตรายและส่งผ่านพารามิเตอร์ที่เปิดช่องให้โจมตีได้ เมื่อ PHP ทำการ unserialize วัตถุนั้น จะมีการเรียก magic methods เช่น __wakeup() หรือ __destruct() ที่อาจถูก chain เพื่อรัน PHP code ใดๆ ก็ได้
ผู้โจมตีไม่จำเป็นต้องล็อกอิน สามารถส่ง payload อันตรายผ่าน parameter ที่ระบุในช่องโหว่ และอาจได้รับ Remote Code Execution (RCE) ซึ่งเป็นผลกระทบที่ร้ายแรงที่สุด
CVE-2026-116512
CVSS 9.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-119096
CVSS 9.8
ช่องโหว่ Authentication Bypass ใน WordPress Plugin "Uncanny Toolkit for LearnDash" มี CVSS Score 9.8 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. This is due to a parser-differential flaw in which the plugin's account-verification gate resolves the submitted `email` value using the raw, unsanitized string passed to `get_user_by()`, while the subse
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-118235
CVSS 9.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-120201
CVSS 9.8
ช่องโหว่ Authentication Bypass มี CVSS Score 9.8 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: Jpom 2.10.0 through 2.11.12 contains an authentication bypass vulnerability that allows unauthenticated attackers to gain super-administrator access by injecting query conditions into the JPOM-USER-TOKEN header. Attackers can send a value like 'is not null', which Hutool's Condition parser treats as an operator, then execute commands through Jpom's script features.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116557
CVSS 9.1
ช่องโหว่ Security Vulnerability ใน WordPress Plugin "WP Booking System - Booking Calendar" มี CVSS Score 9.1 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to, and including, 2.1.0.5 This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary calendar notes belonging to any calendar.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-89270
CVSS 9.1
ช่องโหว่ Security Vulnerability ใน WordPress Plugin "Popup Builder – Create highly converting, mobile friendly marketing popups." มี CVSS Score 9.1 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.5 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to trash all published popups on the site with a single unauthentic
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-103882
CVSS 9.1
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.1 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency