🛡️ ช่องโหว่ความปลอดภัย (CVE) ภาษาไทย
รวม CVE ระดับ CVSS ≥ 7.0 แปลไทย พร้อมผลกระทบและแนวทางแก้ไข | อัพเดตอัตโนมัติทุก 10 นาที
CVE-2026-120194
CVSS 7.5
ช่องโหว่ Denial of Service (DoS) มี CVSS Score 7.5 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in json-glib. The JSONPath slice evaluator used by json_path_query() can enter an infinite loop when given a slice expression with a negative step. An application that evaluates attacker-controlled JSONPath expressions can be forced into a hang, leading to a denial of service.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116755
CVSS 7.4
ช่องโหว่ Command Injection มี CVSS Score 7.4 ระดับ "สูง"
รายละเอียดต้นฉบับ: Improper Neutralization of Special Elements used in a Command ('Command Injection') in the Orchestrator component of SoftIron HyperCloud allows an authenticated user with access to the management plane to execute arbitrary operating system commands on hypervisor hosts as the privileged orchestration user. Attacker-controlled virtual machine template content (for example, the VM DESCRIPTION field)
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-109234
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Meow Lightbox" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Meow Lightbox" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-109997
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-116520
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "PPWP – Password Protect Pages" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "PPWP – Password Protect Pages" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-107653
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-107750
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "PDF Invoices & Packing Slips for WooCommerce" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "PDF Invoices & Packing Slips for WooCommerce" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-111254
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "W3 Total Cache" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "W3 Total Cache" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-115840
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "VikRentCar Car Rental Management System" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "VikRentCar Car Rental Management System" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-116522
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Relevanssi – A Better Search" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Relevanssi – A Better Search" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-116548
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "VikRentCar Car Rental Management System" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "VikRentCar Car Rental Management System" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-118070
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Welcart e-Commerce" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Welcart e-Commerce" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-119065
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Shipping Zones by Drawing for WooCommerce" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Shipping Zones by Drawing for WooCommerce" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-119089
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-119162
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "User Submitted Posts – Enable Users to Submit Posts from the Front End" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "User Submitted Posts – Enable Users to Submit Posts from the Front End" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-107759
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "WPO365 | MICROSOFT 365 GRAPH MAILER" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "WPO365 | MICROSOFT 365 GRAPH MAILER" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-118057
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-110530
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "FeedWordPress" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "FeedWordPress" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-120075
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "WP Activity Log" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "WP Activity Log" และยังไม่ได้อัพเดตควรดำเนินการทันที
CVE-2026-120114
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "Debug Log Manager – Conveniently Monitor and Inspect Errors" โดยมี CVSS Score 7.2 ระดับ "สูง"
ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "Debug Log Manager – Conveniently Monitor and Inspect Errors" และยังไม่ได้อัพเดตควรดำเนินการทันที