Indsigter · CVE-database
Sårbarheder i WordPress og plugins
Sårbarheder i WordPress, WooCommerce og de plugins, danske virksomheder bruger til formularer, booking og butik. Oversat til dansk med besked om, hvilken version der lukker hullet, og hvad I gør, hvis I ikke kan opdatere i dag.
1.031
sårbarheder, oversat til dansk
535
kritiske
82
nye de sidste 7 dage. Kun det, der rammer danske virksomheder.
116 sårbarheder
CVE-2026-93388: Kritisk fejl i Printcart Store til WooCommerce
Printcart Store-pluginnet til WooCommerce (CVE-2026-93388) lader uautoriserede angribere uploade en fil og køre kode på serveren. Deaktivér pluginnet nu.CVE-2026-92097: Kritisk fejl i Click to Chat for WhatsApp
Click to Chat for WhatsApp til WordPress (CVE-2026-92097) lader uautoriserede angribere køre vilkårlige shortcodes. Opdater pluginnet nu.CVE-2026-97668: Kritisk SQL-fejl i WooCommerce-plugin
Kritisk SQL-indsprøjtning i Abandoned Cart Pro for WooCommerce (CVE-2026-97668) giver uautoriserede angribere administratoradgang. Deaktivér pluginnet.CVE-2026-97657: Kritisk fejl i Abandoned Cart Pro WooCommerce
Kritisk fejl i WooCommerce-pluginet Abandoned Cart Pro gør det muligt at overtage enhver konto, også administratorer. Opdatér nu.CVE-2026-110002: Kritisk fejl i Snazzy Social Media Feed
WordPress-pluginet Snazzy Social Media Feed har en kritisk sårbarhed (CVE-2026-110002), der lader angribere uploade og køre kode uden login. Deaktivér…CVE-2026-87855: Kritisk filupload-fejl i JTL-Connector
Kritisk sårbarhed i JTL-Connector for WooCommerce (CVE-2026-87855) tillader filupload uden login. Deaktivér eller afskærm pluginet nu.CVE-2026-104800: Kritisk fejl i AGE-GATE til WordPress
AGE-GATE til WordPress (CVE-2026-104800) har en kritisk sårbarhed, der lader angribere køre kode på serveren uden login. Fjern pluginnet nu.CVE-2026-104803: Kritisk loginfejl i WPCOM Member
WPCOM Member-pluginnet til WordPress har en kritisk loginfejl (CVE-2026-104803). Deaktiver social login i dag.CVE-2026-104801: Kritisk fejl i PPOM til WooCommerce
Kritisk sårbarhed i WooCommerce-plugin'et PPOM gør det muligt at slette og læse vilkårlige filer uden login. Opdatér PPOM til nyeste…CVE-2026-97670: Kritisk fejl i Avada Builder til WordPress
En fejl i Avada (Fusion) Builder til WordPress lader uautoriserede angribere slette jeres indhold permanent (CVE-2026-97670). Opdater plugin'et.CVE-2026-103889: Kritisk RCE i WooCommerce-plugin
Et sårbart WooCommerce-plugin til 3D-produktkonfiguration giver angribere fuld kontrol over serveren uden login. Deaktivér pluginet.CVE-2026-94589: Kritisk fejl i WordPress-plugin Extensions For CF7
Kritisk fejl i WordPress-pluginet Extensions For CF7 (CVE-2026-94589) lader angribere uploade og køre kode uden login.CVE-2026-107645: Kritisk fejl i Blocksy Companion (WP)
En sårbarhed i WordPress-pluginet Blocksy Companion (CVE-2026-107645) lader uautoriserede angribere oprette sælgerkonti. Luk hullet i dag.CVE-2026-104732: Kritisk 2FA-fejl i Advanced IP Blocker
Advanced IP Blocker til WordPress har en kritisk godkendelsesfejl. Opdatér pluginnet til nyeste version nu.CVE-2026-17609: Kritisk fejl i Super Forms til WordPress
Super Forms til WordPress (CVE-2026-17609) lader angribere uden login slette hele jeres hjemmeside. Deaktivér filsletning nu.CVE-2026-19652: Kritisk fejl i Divi Membership til WordPress
Kritisk fejl i Divi Membership-pluginnet til WordPress (CVE-2026-19652) giver angribere fuld administratoradgang uden login. Deaktivér pluginnet nu.CVE-2026-97637: Login-omgåelse i JSON API Auth plugin
JSON API Auth til WordPress lækker admin-loginet via en cachet session-cookie. Deaktivér pluginet, til der findes en rettelse.CVE-2026-19660: Kritisk login-fejl i Divi Membership
Divi Membership til WordPress har en kritisk godkendelsesfejl, der lader angribere logge ind som enhver bruger, også administratorer. Opdater straks.CVE-2026-14378: Kritisk fejl i WordPress-plugin DevKit Pro
Kritisk fejl i WordPress-pluginet DevKit Pro giver uautoriserede angribere fuld administratoradgang. Afinstallér eller spær adgangen nu.CVE-2026-92966: Kritisk fejl i LatePoint til WordPress
Kritisk fejl i WordPress-pluginnet LatePoint (CVE-2026-92966) lader angribere uden login køre kode. Opdatér pluginnet til nyeste version nu.
Printcart Store-pluginnet til WooCommerce (CVE-2026-93388) lader uautoriserede angribere uploade en fil og køre kode på serveren. Deaktivér pluginnet nu.CVE-2026-92097: Kritisk fejl i Click to Chat for WhatsApp
Click to Chat for WhatsApp til WordPress (CVE-2026-92097) lader uautoriserede angribere køre vilkårlige shortcodes. Opdater pluginnet nu.CVE-2026-97668: Kritisk SQL-fejl i WooCommerce-plugin
Kritisk SQL-indsprøjtning i Abandoned Cart Pro for WooCommerce (CVE-2026-97668) giver uautoriserede angribere administratoradgang. Deaktivér pluginnet.CVE-2026-97657: Kritisk fejl i Abandoned Cart Pro WooCommerce
Kritisk fejl i WooCommerce-pluginet Abandoned Cart Pro gør det muligt at overtage enhver konto, også administratorer. Opdatér nu.CVE-2026-110002: Kritisk fejl i Snazzy Social Media Feed
WordPress-pluginet Snazzy Social Media Feed har en kritisk sårbarhed (CVE-2026-110002), der lader angribere uploade og køre kode uden login. Deaktivér…CVE-2026-87855: Kritisk filupload-fejl i JTL-Connector
Kritisk sårbarhed i JTL-Connector for WooCommerce (CVE-2026-87855) tillader filupload uden login. Deaktivér eller afskærm pluginet nu.CVE-2026-104800: Kritisk fejl i AGE-GATE til WordPress
AGE-GATE til WordPress (CVE-2026-104800) har en kritisk sårbarhed, der lader angribere køre kode på serveren uden login. Fjern pluginnet nu.CVE-2026-104803: Kritisk loginfejl i WPCOM Member
WPCOM Member-pluginnet til WordPress har en kritisk loginfejl (CVE-2026-104803). Deaktiver social login i dag.CVE-2026-104801: Kritisk fejl i PPOM til WooCommerce
Kritisk sårbarhed i WooCommerce-plugin'et PPOM gør det muligt at slette og læse vilkårlige filer uden login. Opdatér PPOM til nyeste…CVE-2026-97670: Kritisk fejl i Avada Builder til WordPress
En fejl i Avada (Fusion) Builder til WordPress lader uautoriserede angribere slette jeres indhold permanent (CVE-2026-97670). Opdater plugin'et.CVE-2026-103889: Kritisk RCE i WooCommerce-plugin
Et sårbart WooCommerce-plugin til 3D-produktkonfiguration giver angribere fuld kontrol over serveren uden login. Deaktivér pluginet.CVE-2026-94589: Kritisk fejl i WordPress-plugin Extensions For CF7
Kritisk fejl i WordPress-pluginet Extensions For CF7 (CVE-2026-94589) lader angribere uploade og køre kode uden login.CVE-2026-107645: Kritisk fejl i Blocksy Companion (WP)
En sårbarhed i WordPress-pluginet Blocksy Companion (CVE-2026-107645) lader uautoriserede angribere oprette sælgerkonti. Luk hullet i dag.CVE-2026-104732: Kritisk 2FA-fejl i Advanced IP Blocker
Advanced IP Blocker til WordPress har en kritisk godkendelsesfejl. Opdatér pluginnet til nyeste version nu.CVE-2026-17609: Kritisk fejl i Super Forms til WordPress
Super Forms til WordPress (CVE-2026-17609) lader angribere uden login slette hele jeres hjemmeside. Deaktivér filsletning nu.CVE-2026-19652: Kritisk fejl i Divi Membership til WordPress
Kritisk fejl i Divi Membership-pluginnet til WordPress (CVE-2026-19652) giver angribere fuld administratoradgang uden login. Deaktivér pluginnet nu.CVE-2026-97637: Login-omgåelse i JSON API Auth plugin
JSON API Auth til WordPress lækker admin-loginet via en cachet session-cookie. Deaktivér pluginet, til der findes en rettelse.CVE-2026-19660: Kritisk login-fejl i Divi Membership
Divi Membership til WordPress har en kritisk godkendelsesfejl, der lader angribere logge ind som enhver bruger, også administratorer. Opdater straks.CVE-2026-14378: Kritisk fejl i WordPress-plugin DevKit Pro
Kritisk fejl i WordPress-pluginet DevKit Pro giver uautoriserede angribere fuld administratoradgang. Afinstallér eller spær adgangen nu.CVE-2026-92966: Kritisk fejl i LatePoint til WordPress
Kritisk fejl i WordPress-pluginnet LatePoint (CVE-2026-92966) lader angribere uden login køre kode. Opdatér pluginnet til nyeste version nu.
Næste skridt
Ville I opdage det, hvis en af dem ramte jer?
Overvågning, der læser jeres logs og ringer, når det gælder. Fra 3.500 kr. om måneden.