Wordfence Intelligence Weekly WordPress Vulnerability Report (September 28, 2026 to October 4, 2026)

As cited

Copy frozen at 2026-10-10 16:25 UTC (site build).

vulnerabilities

Wordfence Intelligence Weekly WordPress Vulnerability Report (September 28, 2026 to October 4, 2026)

Wordfence published its weekly vulnerability report for September 28 through October 4, 2026, disclosing 501 vulnerabilities across 367 WordPress plugins and 9 themes. Most vulnerabilities were patched (449), with cross-site scripting as the most common issue type (206 cases). Critical vulnerabilities included unauthenticated remote code execution and authentication bypass flaws affecting plugins like AcyMailing, Kirki, and SiteSkite.

Why it matters: WordPress site owners running vulnerable plugins must prioritize patching: 20 critical (CVSS 9.8) vulnerabilities pose immediate takeover risk, and 174 high-severity flaws enable privilege escalation or file access. Practitioners should audit installed plugins against this list and apply patches immediately, especially for unpatched flaws like CVE-2026-32579 (Kognetiks Chatbot arbitrary file upload) and CVE-2026-75873 (Zella arbitrary file upload).

CVEsCVE-2025-12828 CVE-2025-14564 CVE-2026-100107 CVE-2026-100143 CVE-2026-100148 CVE-2026-100149 CVE-2026-100152 CVE-2026-100157 CVE-2026-100179 CVE-2026-100180 CVE-2026-100182 CVE-2026-100184 CVE-2026-10026 CVE-2026-100506 CVE-2026-100507 CVE-2026-100508 CVE-2026-100509 CVE-2026-100510 CVE-2026-100511 CVE-2026-100512 CVE-2026-100513 CVE-2026-100514 CVE-2026-100515 CVE-2026-100517 CVE-2026-101147 CVE-2026-101148 CVE-2026-101159 CVE-2026-101160 CVE-2026-101161 CVE-2026-101162 CVE-2026-101357 CVE-2026-101888 CVE-2026-101889 CVE-2026-101890 CVE-2026-101923 CVE-2026-101925 CVE-2026-101928 CVE-2026-102002 CVE-2026-102375 CVE-2026-102376 CVE-2026-102377 CVE-2026-102378 CVE-2026-102379 CVE-2026-102381 CVE-2026-102382 CVE-2026-102383 CVE-2026-102384 CVE-2026-102385 CVE-2026-102386 CVE-2026-102390 CVE-2026-102391 CVE-2026-102392 CVE-2026-102394 CVE-2026-102395 CVE-2026-102396 CVE-2026-102397 CVE-2026-102398 CVE-2026-102399 CVE-2026-102565 CVE-2026-102772 CVE-2026-102797 CVE-2026-102798 CVE-2026-103062 CVE-2026-103063 CVE-2026-103064 CVE-2026-103065 CVE-2026-103066 CVE-2026-103067 CVE-2026-103068 CVE-2026-103082 CVE-2026-103085 CVE-2026-103086 CVE-2026-103293 CVE-2026-103334 CVE-2026-103336 CVE-2026-103337 CVE-2026-103338 CVE-2026-103339 CVE-2026-103340 CVE-2026-103341 CVE-2026-103342 CVE-2026-103343 CVE-2026-103344 CVE-2026-103345 CVE-2026-103346 CVE-2026-103347 CVE-2026-103348 CVE-2026-103349 CVE-2026-103352 CVE-2026-103353 CVE-2026-103354 CVE-2026-103355 CVE-2026-103421 CVE-2026-103426 CVE-2026-103514 CVE-2026-103519 CVE-2026-103752 CVE-2026-103888 CVE-2026-103909 CVE-2026-103913 CVE-2026-104118 CVE-2026-104119 CVE-2026-104313 CVE-2026-104402 CVE-2026-104403 CVE-2026-104747 CVE-2026-11399 CVE-2026-11601 CVE-2026-11895 CVE-2026-12241 CVE-2026-12951 CVE-2026-13413 CVE-2026-13607 CVE-2026-13718 CVE-2026-14378 CVE-2026-14876 CVE-2026-14995 CVE-2026-15795 CVE-2026-15896 CVE-2026-15897 CVE-2026-15983 CVE-2026-15989 CVE-2026-16596 CVE-2026-1661 CVE-2026-17005 CVE-2026-18443 CVE-2026-19253 CVE-2026-19652 CVE-2026-19660 CVE-2026-19807 CVE-2026-19856 CVE-2026-19902 CVE-2026-27085 CVE-2026-27371 CVE-2026-32557 CVE-2026-32568 CVE-2026-32569 CVE-2026-32570 CVE-2026-32571 CVE-2026-32572 CVE-2026-32574 CVE-2026-32575 CVE-2026-32576 CVE-2026-32577 CVE-2026-32578 CVE-2026-32579 CVE-2026-32580 CVE-2026-32581 CVE-2026-32582 CVE-2026-32584 CVE-2026-32585 CVE-2026-39439 CVE-2026-39444 CVE-2026-39599 CVE-2026-39600 CVE-2026-39601 CVE-2026-39717 CVE-2026-39718 CVE-2026-39719 CVE-2026-48199 CVE-2026-6170 CVE-2026-6171 CVE-2026-6172 CVE-2026-6173 CVE-2026-62058 CVE-2026-62059 CVE-2026-62060 CVE-2026-62061 CVE-2026-62063 CVE-2026-62071 CVE-2026-62072 CVE-2026-62073 CVE-2026-62078 CVE-2026-62079 CVE-2026-62080 CVE-2026-62081 CVE-2026-62083 CVE-2026-62084 CVE-2026-62085 CVE-2026-62097 CVE-2026-6806 CVE-2026-75028 CVE-2026-75098 CVE-2026-75823 CVE-2026-75824 CVE-2026-75873 CVE-2026-75957 CVE-2026-78371 CVE-2026-78471 CVE-2026-79618 CVE-2026-80333 CVE-2026-80517 CVE-2026-80518 CVE-2026-81739 CVE-2026-81740 CVE-2026-81809 CVE-2026-82127 CVE-2026-83560 CVE-2026-84169 CVE-2026-84740 CVE-2026-84925 CVE-2026-85001 CVE-2026-85004 CVE-2026-85005 CVE-2026-85015 CVE-2026-85016 CVE-2026-85235 CVE-2026-85415 CVE-2026-85492 CVE-2026-85568 CVE-2026-85573 CVE-2026-85576 CVE-2026-85679 CVE-2026-86610 CVE-2026-86786 CVE-2026-86789 CVE-2026-86817 CVE-2026-86832 CVE-2026-86833 CVE-2026-86834 CVE-2026-87091 CVE-2026-87115 CVE-2026-87741 CVE-2026-87777 CVE-2026-87920 CVE-2026-87970 CVE-2026-87973 CVE-2026-88037 CVE-2026-88782 CVE-2026-88783 CVE-2026-88791 CVE-2026-88797 CVE-2026-88999 CVE-2026-89047 CVE-2026-89190 CVE-2026-89193 CVE-2026-89236 CVE-2026-89289 CVE-2026-89294 CVE-2026-89296 CVE-2026-89424 CVE-2026-89427 CVE-2026-90438 CVE-2026-90952 CVE-2026-90953 CVE-2026-90972 CVE-2026-90974 CVE-2026-90987 CVE-2026-90988 CVE-2026-90992 CVE-2026-91020 CVE-2026-91022 CVE-2026-91023 CVE-2026-91051 CVE-2026-91072 CVE-2026-91078 CVE-2026-91108 CVE-2026-91109 CVE-2026-91828 CVE-2026-91832 CVE-2026-92084 CVE-2026-92144 CVE-2026-92174 CVE-2026-92243 CVE-2026-92244 CVE-2026-92245 CVE-2026-92412 CVE-2026-92424 CVE-2026-92437 CVE-2026-92536 CVE-2026-92537 CVE-2026-92538 CVE-2026-92548 CVE-2026-92551 CVE-2026-92712 CVE-2026-92727 CVE-2026-92767 CVE-2026-92820 CVE-2026-92826 CVE-2026-92923 CVE-2026-92924 CVE-2026-92966 CVE-2026-92974 CVE-2026-92977 CVE-2026-92994 CVE-2026-93367 CVE-2026-93428 CVE-2026-93430 CVE-2026-93512 CVE-2026-93514 CVE-2026-93549 CVE-2026-93580 CVE-2026-93617 CVE-2026-93624 CVE-2026-93651 CVE-2026-93756 CVE-2026-93771 CVE-2026-93875 CVE-2026-93880 CVE-2026-93882 CVE-2026-93889 CVE-2026-93896 CVE-2026-93908 CVE-2026-94081 CVE-2026-94082 CVE-2026-94115 CVE-2026-94120 CVE-2026-94122 CVE-2026-94159 CVE-2026-94161 CVE-2026-94166 CVE-2026-94167 CVE-2026-94170 CVE-2026-94171 CVE-2026-94180 CVE-2026-94238 CVE-2026-94239 CVE-2026-94270 CVE-2026-94271 CVE-2026-94274 CVE-2026-94278 CVE-2026-94297 CVE-2026-94298 CVE-2026-94299 CVE-2026-94378 CVE-2026-94389 CVE-2026-94390 CVE-2026-94405 CVE-2026-94415 CVE-2026-94432 CVE-2026-94499 CVE-2026-94503 CVE-2026-94505 CVE-2026-94539 CVE-2026-94541 CVE-2026-94568 CVE-2026-94632 CVE-2026-94641 CVE-2026-94661 CVE-2026-94662 CVE-2026-94663 CVE-2026-94664 CVE-2026-94665 CVE-2026-94666 CVE-2026-94667 CVE-2026-94668 CVE-2026-94670 CVE-2026-94683 CVE-2026-95526 CVE-2026-95531 CVE-2026-95534 CVE-2026-95587 CVE-2026-95588 CVE-2026-95589 CVE-2026-95591 CVE-2026-95595 CVE-2026-95596 CVE-2026-95597 CVE-2026-95598 CVE-2026-95599 CVE-2026-95605 CVE-2026-95606 CVE-2026-95609 CVE-2026-95670 CVE-2026-95687 CVE-2026-95817 CVE-2026-95865 CVE-2026-96173 CVE-2026-96200 CVE-2026-96255 CVE-2026-96256 CVE-2026-96267 CVE-2026-96268 CVE-2026-96270 CVE-2026-96326 CVE-2026-96328 CVE-2026-96329 CVE-2026-96330 CVE-2026-96331 CVE-2026-96332 CVE-2026-96334 CVE-2026-96335 CVE-2026-96342 CVE-2026-96343 CVE-2026-96344 CVE-2026-96349 CVE-2026-96351 CVE-2026-96450 CVE-2026-96451 CVE-2026-96561 CVE-2026-96564 CVE-2026-96566 CVE-2026-96567 CVE-2026-96573 CVE-2026-96575 CVE-2026-96578 CVE-2026-96607 CVE-2026-96647 CVE-2026-96649 CVE-2026-96650 CVE-2026-96671 CVE-2026-96761 CVE-2026-96809 CVE-2026-96813 CVE-2026-96815 CVE-2026-96816 CVE-2026-96817 CVE-2026-96818 CVE-2026-96819 CVE-2026-96820 CVE-2026-96821 CVE-2026-96822 CVE-2026-96831 CVE-2026-96832 CVE-2026-96871 CVE-2026-96886 CVE-2026-96962 CVE-2026-97067 CVE-2026-97070 CVE-2026-97074 CVE-2026-97197 CVE-2026-97219 CVE-2026-97239 CVE-2026-97240 CVE-2026-97241 CVE-2026-97242 CVE-2026-97243 CVE-2026-97244 CVE-2026-97248 CVE-2026-97249 CVE-2026-97250 CVE-2026-97251 CVE-2026-97256 CVE-2026-97257 CVE-2026-97258 CVE-2026-97259 CVE-2026-97260 CVE-2026-97261 CVE-2026-97262 CVE-2026-97265 CVE-2026-97266 CVE-2026-97267 CVE-2026-97268 CVE-2026-97269 CVE-2026-97270 CVE-2026-97271 CVE-2026-97272 CVE-2026-97273 CVE-2026-97274 CVE-2026-97275 CVE-2026-97276 CVE-2026-97277 CVE-2026-97279 CVE-2026-97280 CVE-2026-97281 CVE-2026-97282 CVE-2026-97283 CVE-2026-97284 CVE-2026-97285 CVE-2026-97286 CVE-2026-97287 CVE-2026-97288 CVE-2026-97289 CVE-2026-97290 CVE-2026-97291 CVE-2026-97292 CVE-2026-97293 CVE-2026-97297 CVE-2026-97298 CVE-2026-97299 CVE-2026-97301 CVE-2026-97302 CVE-2026-97303 CVE-2026-97304 CVE-2026-97305 CVE-2026-97307 CVE-2026-97309 CVE-2026-97316 CVE-2026-97317 CVE-2026-97318 CVE-2026-97332 CVE-2026-97336 CVE-2026-97337 CVE-2026-97338 CVE-2026-97341 CVE-2026-97342 CVE-2026-97343 CVE-2026-97344 CVE-2026-97347 CVE-2026-97634 CVE-2026-97637 CVE-2026-97641 CVE-2026-97644 CVE-2026-97652 CVE-2026-97660 CVE-2026-97661 CVE-2026-97663

VendorsAppleGoogleSlackWordPress

Source published: 2026-10-09 16:42 UTC
First seen by Cybersecurity Tracker: 2026-10-10 14:50 UTC

Source attribution

Wordfence