CVE-Tracker
CVE-2026-91153
CVE-2026-91153Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Referenzen der NVD (9)
- https://github.com/themegrill/everest-forms/pull/1669/changes
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/class-evf-ajax.php#L2342
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/class-evf-ajax.php#L681
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/class-evf-form-task.php#L261
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/class-evf-form-task.php#L731
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/class-evf-smart-tags.php#L503
- https://plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/shortcodes/class-evf-shortcode-f…
- https://plugins.trac.wordpress.org/changeset/3747723/everest-forms/trunk/includes/class-evf-form-task.php
- https://www.wordfence.com/threat-intel/vulnerabilities/id/b820a342-3aaa-4782-9d82-afe53028b72c?source=cve
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.