Wordfence Intelligence Weekly WordPress Vulnerability Report (October 19, 2026 to October 25, 2026)

As cited

Copy frozen at 2026-10-29 17:00 UTC (site build).

vulnerabilities

Wordfence Intelligence Weekly WordPress Vulnerability Report (October 19, 2026 to October 25, 2026)

Wordfence disclosed 268 vulnerabilities across 182 WordPress plugins and 15 themes during October 19 to 25, 2026, with 225 vulnerabilities patched and 43 unpatched. Critical issues included unauthenticated remote code execution in Advanced Custom Fields: Extended (CVE-2026-94267, CVE-2026-94268), arbitrary file upload in Prime Mover (CVE-2026-115806), WP Mailster (CVE-2026-111832), and YOOtheme Pro (CVE-2026-102785). The vulnerability landscape was dominated by missing authorization and input neutralization flaws.

Why it matters: WordPress site administrators running vulnerable plugins and themes need to patch immediately, particularly those using Advanced Custom Fields: Extended, Prime Mover, WP Mailster, and YOOtheme Pro which allow unauthenticated attackers to execute code or delete files; practitioners should prioritize patching the 7 critical and 69 high-severity vulnerabilities in this week's batch.

CVEsCVE-2025-15705 CVE-2026-100142 CVE-2026-100145 CVE-2026-101138 CVE-2026-102499 CVE-2026-102785 CVE-2026-103234 CVE-2026-103298 CVE-2026-103299 CVE-2026-103300 CVE-2026-103301 CVE-2026-103302 CVE-2026-103306 CVE-2026-103312 CVE-2026-103319 CVE-2026-103325 CVE-2026-103332 CVE-2026-103359 CVE-2026-103381 CVE-2026-104068 CVE-2026-104641 CVE-2026-104642 CVE-2026-105199 CVE-2026-105256 CVE-2026-105257 CVE-2026-105262 CVE-2026-105992 CVE-2026-105996 CVE-2026-105998 CVE-2026-105999 CVE-2026-106932 CVE-2026-107127 CVE-2026-107128 CVE-2026-107237 CVE-2026-107435 CVE-2026-107447 CVE-2026-107506 CVE-2026-107788 CVE-2026-107789 CVE-2026-107790 CVE-2026-107887 CVE-2026-107907 CVE-2026-108073 CVE-2026-109147 CVE-2026-109198 CVE-2026-109700 CVE-2026-109926 CVE-2026-109927 CVE-2026-109931 CVE-2026-109933 CVE-2026-109934 CVE-2026-109935 CVE-2026-109936 CVE-2026-109987 CVE-2026-110010 CVE-2026-110011 CVE-2026-110018 CVE-2026-110285 CVE-2026-110363 CVE-2026-110369 CVE-2026-110370 CVE-2026-110510 CVE-2026-110514 CVE-2026-110523 CVE-2026-110537 CVE-2026-110651 CVE-2026-110884 CVE-2026-110892 CVE-2026-110893 CVE-2026-110894 CVE-2026-110899 CVE-2026-110902 CVE-2026-110956 CVE-2026-110982 CVE-2026-111401 CVE-2026-111402 CVE-2026-111410 CVE-2026-111414 CVE-2026-111574 CVE-2026-111596 CVE-2026-111737 CVE-2026-111738 CVE-2026-111828 CVE-2026-111829 CVE-2026-111830 CVE-2026-111831 CVE-2026-111832 CVE-2026-111833 CVE-2026-111834 CVE-2026-111835 CVE-2026-111836 CVE-2026-111837 CVE-2026-111838 CVE-2026-111839 CVE-2026-111840 CVE-2026-111842 CVE-2026-111843 CVE-2026-111844 CVE-2026-111845 CVE-2026-111847 CVE-2026-111848 CVE-2026-111849 CVE-2026-111851 CVE-2026-111852 CVE-2026-111947 CVE-2026-111948 CVE-2026-111949 CVE-2026-111955 CVE-2026-111956 CVE-2026-111957 CVE-2026-111958 CVE-2026-111965 CVE-2026-111966 CVE-2026-111971 CVE-2026-111972 CVE-2026-111974 CVE-2026-111976 CVE-2026-111978 CVE-2026-111979 CVE-2026-111980 CVE-2026-111981 CVE-2026-111982 CVE-2026-112199 CVE-2026-112207 CVE-2026-112218 CVE-2026-112219 CVE-2026-112221 CVE-2026-112222 CVE-2026-112230 CVE-2026-112241 CVE-2026-112242 CVE-2026-112311 CVE-2026-112312 CVE-2026-112313 CVE-2026-112327 CVE-2026-112328 CVE-2026-112329 CVE-2026-112359 CVE-2026-112379 CVE-2026-112820 CVE-2026-112821 CVE-2026-112822 CVE-2026-112823 CVE-2026-112824 CVE-2026-112825 CVE-2026-112826 CVE-2026-112829 CVE-2026-112832 CVE-2026-112833 CVE-2026-112834 CVE-2026-112835 CVE-2026-112836 CVE-2026-112837 CVE-2026-112838 CVE-2026-112840 CVE-2026-112842 CVE-2026-112843 CVE-2026-112844 CVE-2026-112845 CVE-2026-112846 CVE-2026-112847 CVE-2026-112848 CVE-2026-112849 CVE-2026-112850 CVE-2026-112851 CVE-2026-112852 CVE-2026-112853 CVE-2026-112854 CVE-2026-112855 CVE-2026-112856 CVE-2026-112857 CVE-2026-112858 CVE-2026-112859 CVE-2026-112860 CVE-2026-112861 CVE-2026-112862 CVE-2026-112863 CVE-2026-112866 CVE-2026-112867 CVE-2026-112868 CVE-2026-112869 CVE-2026-113353 CVE-2026-113472 CVE-2026-113489 CVE-2026-113490 CVE-2026-113491 CVE-2026-113492 CVE-2026-113493 CVE-2026-113499 CVE-2026-113500 CVE-2026-113501 CVE-2026-113673 CVE-2026-113674 CVE-2026-114120 CVE-2026-114175 CVE-2026-114176 CVE-2026-114177 CVE-2026-114178 CVE-2026-114179 CVE-2026-114180 CVE-2026-114182 CVE-2026-114184 CVE-2026-114190 CVE-2026-114191 CVE-2026-114192 CVE-2026-114194 CVE-2026-114195 CVE-2026-114196 CVE-2026-114429 CVE-2026-114693 CVE-2026-114694 CVE-2026-114695 CVE-2026-114696 CVE-2026-114697 CVE-2026-114698 CVE-2026-114699 CVE-2026-114700 CVE-2026-114701 CVE-2026-114702 CVE-2026-114703 CVE-2026-114704 CVE-2026-114705 CVE-2026-114740 CVE-2026-114741 CVE-2026-114742 CVE-2026-114743 CVE-2026-115183 CVE-2026-115214 CVE-2026-115251 CVE-2026-115806 CVE-2026-115807 CVE-2026-14556 CVE-2026-15261 CVE-2026-27394 CVE-2026-42690 CVE-2026-78392 CVE-2026-79627 CVE-2026-81812 CVE-2026-81813 CVE-2026-82814 CVE-2026-85642 CVE-2026-85683 CVE-2026-86611 CVE-2026-87835 CVE-2026-87837 CVE-2026-87838 CVE-2026-88784 CVE-2026-88849 CVE-2026-91831 CVE-2026-92997 CVE-2026-92998 CVE-2026-92999 CVE-2026-93300 CVE-2026-93878 CVE-2026-94075 CVE-2026-94262 CVE-2026-94263 CVE-2026-94264 CVE-2026-94267 CVE-2026-94268 CVE-2026-94273 CVE-2026-94295 CVE-2026-96534 CVE-2026-96901 CVE-2026-97328 CVE-2026-97352 CVE-2026-97353

VendorsMicrosoftAppleGoogleAdobeZoomSlackWordPress

Source published: 2026-10-29 15:40 UTC
First seen by Cybersecurity Tracker: 2026-10-29 16:09 UTC

Source attribution

Wordfence