EILMELDUNGEN LIVE
💾 DownloadsGitHub Release: ollama/ollama v0.34.2-rc3 (17.09.2026)(17.09.2026 um 20:49 Uhr)
•
💾 DownloadsGitHub Release: anomalyco/opencode v2.0.7 (17.09.2026)(17.09.2026 um 21:29 Uhr)
•
💾 ToolsMila and Mozilla announce new initiative to build trustworthy open source AI for everyone, with Canadian government support(17.09.2026 um 21:30 Uhr)
•
🐧 ServerThis sleep-tracking alarm clock doesn’t include a ‘score’, and that’s why I love it(17.09.2026 um 20:51 Uhr)
•
🐧 Linux TippsI made a benchmark of the terminal emulators. Here are the results(17.09.2026 um 21:14 Uhr)
•
🔧 AI Nachrichten OpenAI: ChatGPT for Word is now available(17.09.2026 um 21:12 Uhr)
•
🍏 iOS / Mac OSSiri AI Hits and Misses(17.09.2026 um 21:02 Uhr)
•
🕵️ HackingI wore flagship earbuds from Sony and Sennheiser – it’s a tough call, but one gets it right(17.09.2026 um 20:14 Uhr)
•
🕵️ HackingThis sleep-tracking alarm clock doesn’t include a ‘score’, and that’s why I love it(17.09.2026 um 20:51 Uhr)
•
🔧 ProgrammierungWhy client SDK generation belongs in the open(17.09.2026 um 21:18 Uhr)
•
💾 DownloadsGitHub Release: ollama/ollama v0.34.2-rc3 (17.09.2026)(17.09.2026 um 20:49 Uhr)
•
💾 DownloadsGitHub Release: anomalyco/opencode v2.0.7 (17.09.2026)(17.09.2026 um 21:29 Uhr)
•
💾 ToolsMila and Mozilla announce new initiative to build trustworthy open source AI for everyone, with Canadian government support(17.09.2026 um 21:30 Uhr)
•
🐧 ServerThis sleep-tracking alarm clock doesn’t include a ‘score’, and that’s why I love it(17.09.2026 um 20:51 Uhr)
•
🐧 Linux TippsI made a benchmark of the terminal emulators. Here are the results(17.09.2026 um 21:14 Uhr)
•
🔧 AI Nachrichten OpenAI: ChatGPT for Word is now available(17.09.2026 um 21:12 Uhr)
•
🍏 iOS / Mac OSSiri AI Hits and Misses(17.09.2026 um 21:02 Uhr)
•
🕵️ HackingI wore flagship earbuds from Sony and Sennheiser – it’s a tough call, but one gets it right(17.09.2026 um 20:14 Uhr)
•
🕵️ HackingThis sleep-tracking alarm clock doesn’t include a ‘score’, and that’s why I love it(17.09.2026 um 20:51 Uhr)
•
🔧 ProgrammierungWhy client SDK generation belongs in the open(17.09.2026 um 21:18 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 2 Monaten 1 Min Lesezeit CVE-2026-11614
0

CVE-2026-11614 | Xpro Addons Plugin up to 1.7.2 on WordPress custom_attributes cross site scripting

Cyber Threat & Vulnerability Dossier
CVE-2026-11614
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-11614
🗣️ Stimme:
A vulnerability, which was classified as on WordPress. The affected element is an unknown function. The manipulation of the argument custom_attributes leads to cross site scripting.

This vulnerability is referenced as CVE-2026-11614. Remote exploitation of the attack is possible. No exploit is available.

It is advisable to upgrade the affected component.
Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
I wore flagship earbuds from Sony and Sennheiser – it’s a tough call, but one gets it right
1 Quelle
This sleep-tracking alarm clock doesn’t include a ‘score’, and that’s why I love it
1 Quelle
Why client SDK generation belongs in the open
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-11614 | Xpro Addons Plugin up to 1.7.2 on WordPress custom_attributes cross site scripting

Thematisch verwandte Begriffe: CVE202611614, Xpro, Addons, Plugin · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken