CVE หมวด: WordPress & WP Plugins
พบ 33 รายการ | CVSS ≥ 7.0
CVE-2026-109220
CVSS 9.8
ช่องโหว่ PHP Object Injection ถูกค้นพบในWordPress Plugin "PDF Invoice for WooCommerce + Drag and Drop Template Builder" โดยมี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต"
ช่องโหว่นี้เกิดจากการที่ PHP ใช้ฟังก์ชัน unserialize() กับข้อมูลที่ผู้ใช้ควบคุมได้โดยไม่ผ่านการตรวจสอบ ผู้โจมตีสามารถสร้าง serialized object อันตรายและส่งผ่านพารามิเตอร์ที่เปิดช่องให้โจมตีได้ เมื่อ PHP ทำการ unserialize วัตถุนั้น จะมีการเรียก magic methods เช่น __wakeup() หรือ __destruct() ที่อาจถูก chain เพื่อรัน PHP code ใดๆ ก็ได้
ผู้โจมตีไม่จำเป็นต้องล็อกอิน สามารถส่ง payload อันตรายผ่าน parameter ที่ระบุในช่องโหว่ และอาจได้รับ Remote Code Execution (RCE) ซึ่งเป็นผลกระทบที่ร้ายแรงที่สุด
CVE-2026-116512
CVSS 9.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-119096
CVSS 9.8
ช่องโหว่ Authentication Bypass ใน WordPress Plugin "Uncanny Toolkit for LearnDash" มี CVSS Score 9.8 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. This is due to a parser-differential flaw in which the plugin's account-verification gate resolves the submitted `email` value using the raw, unsanitized string passed to `get_user_by()`, while the subse
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-118235
CVSS 9.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.8 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-116557
CVSS 9.1
ช่องโหว่ Security Vulnerability ใน WordPress Plugin "WP Booking System - Booking Calendar" มี CVSS Score 9.1 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to, and including, 2.1.0.5 This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary calendar notes belonging to any calendar.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-89270
CVSS 9.1
ช่องโหว่ Security Vulnerability ใน WordPress Plugin "Popup Builder – Create highly converting, mobile friendly marketing popups." มี CVSS Score 9.1 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.5 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to trash all published popups on the site with a single unauthentic
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-103882
CVSS 9.1
ช่องโหว่ RCE มี CVSS Score สูงถึง 9.1 ระดับ "วิกฤต" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-104012
CVSS 8.8
ช่องโหว่ Privilege Escalation ใน "Rox Appointment Booking – Appointment Booking Scheduling Solution" มี CVSS Score 8.8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-120070
CVSS 8.8
ช่องโหว่ Privilege Escalation ใน "User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission" มี CVSS Score 8.8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-76010
CVSS 8.8
ช่องโหว่ RCE มี CVSS Score สูงถึง 8.8 ระดับ "สูง" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-119977
CVSS 8.1
ช่องโหว่ RCE มี CVSS Score สูงถึง 8.1 ระดับ "สูง" ซึ่งเป็นช่องโหว่ที่อันตรายที่สุดประเภทหนึ่ง
RCE ทำให้ผู้โจมตีรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกล โดยผลลัพธ์คือการควบคุมระบบเทียบเท่า admin
ช่องโหว่ประเภทนี้มักถูกใช้ติดตั้ง ransomware cryptominer หรือ backdoor ทุกองค์กรที่ใช้ซอฟต์แวร์ที่ได้รับผลกระทบควรถือว่านี่คือ Emergency
CVE-2026-103898
CVSS 8.1
ช่องโหว่ Authentication Bypass ใน WordPress Plugin "Wp Social Login and Register Social Counter" มี CVSS Score 8.1 ระดับ "สูง"
รายละเอียดต้นฉบับ: The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.2.2. This is due to the social login REST callback registered at `/wp-json/wslu-social-login/type/{provider}/` with `permission_callback => __return_true` locating an existing WordPress account solely by the email string returned from the OAuth provide
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-119163
CVSS 7.5
ช่องโหว่ SQL Injection ใน "FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce" มี CVSS Score 7.5 ระดับ "สูง"
SQL Injection เกิดจากการที่ระบบนำข้อมูลจากผู้ใช้มาประกอบ SQL query โดยตรงโดยไม่ผ่านการ sanitize ผู้โจมตีสามารถแทรก SQL statement อันตรายเพื่อเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูลได้
ความรุนแรงสูงมาก — ตั้งแต่ขโมยข้อมูลผู้ใช้ทั้งหมดจนถึงการควบคุมเซิร์ฟเวอร์
CVE-2026-120040
CVSS 7.5
ช่องโหว่ Information Disclosure ใน WordPress Plugin "Mail logging & Catcher" มี CVSS Score 7.5 ระดับ "สูง"
รายละเอียดต้นฉบับ: The Mail logging & Catcher plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2.0 via the 'message' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract valid administrator password-reset keys from stored email logs and complete the WordPress password-reset flow to escalate privil
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-109197
CVSS 7.5
ช่องโหว่ SQL Injection ใน "WP Directory Kit" มี CVSS Score 7.5 ระดับ "สูง"
SQL Injection เกิดจากการที่ระบบนำข้อมูลจากผู้ใช้มาประกอบ SQL query โดยตรงโดยไม่ผ่านการ sanitize ผู้โจมตีสามารถแทรก SQL statement อันตรายเพื่อเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูลได้
ความรุนแรงสูงมาก — ตั้งแต่ขโมยข้อมูลผู้ใช้ทั้งหมดจนถึงการควบคุมเซิร์ฟเวอร์
CVE-2026-109234
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Meow Lightbox" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Meow Lightbox" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-109997
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-116520
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "PPWP – Password Protect Pages" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "PPWP – Password Protect Pages" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-107653
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-107750
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "PDF Invoices & Packing Slips for WooCommerce" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "PDF Invoices & Packing Slips for WooCommerce" และยังไม่ได้อัพเดตควรดำเนินการทันที