Исправлено в
CVE, затрагивающие 6.8
| CVE | Название | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|
| CVE-2026-87902 | An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable... | 8.1 | KEV | 95.8% | 2026-09-23 |
| CVE-2026-60137 | WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Query | 5.9 | KEV | 5.3% | 2026-07-18 |
| CVE-2026-65640 | WordPress is vulnerable to a remote code execution vulnerability via malicious Postscript file upload by an Au... | 8.8 | — | 2026-08-18 | |
| CVE-2025-58674 | WordPress <= 6.8.2 - (Author+) Cross Site Scripting (XSS) Vulnerability | 5.9 | — | 2025-09-24 | |
| CVE-2025-58246 | WordPress <= 6.8.2 - (Contributor+) Sensitive Data Exposure Vulnerability | 4.3 | — | 2025-09-24 | |
| CVE-2025-54352 | WordPress 3.5 through 6.8.2 allows remote attackers to guess titles of private and draft posts via pingback.pi... | 3.7 | — | 2025-07-21 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).