AndrewN
Patchstack Bug Bounty Program
16 записей с упоминанием · 16 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2026-61988Эксплойта нет | WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerabilitymorehawes · auction nudge – your ebay on your site · CWE-79 | Высокая7,1 | — | — | Сегодня |
34Наблюдать | CVE-2026-115965Эксплойта нет | WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerabilitybuddypress · buddypress · CWE-89 | Высокая8,5 | — | — | Сегодня |
28Наблюдать | CVE-2026-115612Эксплойта нет | WordPress SliceWP plugin <= 1.2.13 - Cross Site Scripting (XSS) vulnerabilityiova.mihai · slicewp · CWE-79 | Высокая7,1 | — | — | 1 день назад |
28Наблюдать | CVE-2026-115609Эксплойта нет | WordPress GetPaid plugin <= 2.8.62 - Cross Site Scripting (XSS) vulnerabilitystiofan · getpaid · CWE-79 | Высокая7,1 | — | — | 1 день назад |
28Наблюдать | CVE-2026-115593Эксплойта нет | WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.24 - Cross Site Scripting (XSS) vulnerabilityunlimited elements · unlimited elements for elementor (free widgets, addons, templates) · CWE-79 | Высокая7,1 | — | — | 1 день назад |
37Наблюдать | CVE-2026-111411Эксплойта нет | WordPress FunnelKit Automations plugin <= 3.8.5.2 - SQL Injection vulnerabilityaman · funnelkit automations · CWE-89 | Критическая9,3 | — | — | 1 день назад |
35Наблюдать | CVE-2026-111841Эксплойта нет | WordPress FunnelKit Automations plugin <= 3.8.5.2 - Cross Site Request Forgery (CSRF) vulnerabilityaman · funnelkit automations · CWE-352 | Высокая8,8 | — | 0,1 % | 3 дня назад |
28Наблюдать | CVE-2026-114694Эксплойта нет | WordPress Events Manager plugin <= 7.4.8 - Cross Site Scripting (XSS) vulnerabilitypixelite · events manager · CWE-79 | Высокая7,1 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-112379Эксплойта нет | WordPress Contact Form Email plugin <= 1.3.68 - Cross Site Scripting (XSS) vulnerabilitycodepeople · contact form email · CWE-79 | Высокая7,1 | — | 0,1 % | 22 окт. 2026 г. |
39Наблюдать | CVE-2026-110887Эксплойта нет | WordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerabilityhivepress · hivepress · CWE-94 | Критическая9,9 | — | 0,3 % | 19 окт. 2026 г. |
21Наблюдать | CVE-2026-110901Эксплойта нет | WordPress SmartCrawl plugin <= 3.16.4 - Insecure Direct Object References (IDOR) vulnerabilitywpmu dev · smartcrawl · CWE-639 | Средняя5,4 | — | 0,1 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-109698Эксплойта нет | WordPress Mang Board WP plugin <= 2.4.4 - SQL Injection vulnerabilitykitae park · mang board wp · CWE-89 | Критическая9,3 | — | 0,2 % | 15 окт. 2026 г. |
30Наблюдать | CVE-2026-109695Эксплойта нет | WordPress FluentCart plugin <= 1.7.1 - Sensitive Data Exposure vulnerabilitywpmanageninja · fluentcart · CWE-201 | Высокая7,5 | — | 0,2 % | 15 окт. 2026 г. |
39Наблюдать | CVE-2026-109694Эксплойта нет | WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerabilitywp manageninja llc · fluent crm · CWE-266 | Критическая9,8 | — | 0,2 % | 15 окт. 2026 г. |
37Наблюдать | CVE-2026-108497Эксплойта нет | WordPress Amelia plugin <= 2.4.10 - SQL Injection vulnerabilitytms · amelia · CWE-89 | Критическая9,3 | — | 0,2 % | 15 окт. 2026 г. |
28Наблюдать | CVE-2026-108491Эксплойта нет | WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerabilityeverest forms · everest forms · CWE-79 | Высокая7,1 | — | 0,1 % | 15 окт. 2026 г. |
28Наблюдать | CVE-2026-108484Эксплойта нет | WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerabilitywpmanageninja · best payments plugin for wp · CWE-79 | Высокая7,1 | — | 0,1 % | 14 окт. 2026 г. |
39Наблюдать | CVE-2026-108291Эксплойта нет | WordPress Affiliates plugin <= 7.0.1 - PHP Object Injection vulnerabilityitthinx · affiliates · CWE-502 | Критическая9,8 | — | 0,4 % | 14 окт. 2026 г. |
- CVE-2026-6198828Наблюдать
WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетmorehawes · auction nudge – your ebay on your siteСегодня
- CVE-2026-11596534Наблюдать
WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетbuddypress · buddypressСегодня
- CVE-2026-11561228Наблюдать
WordPress SliceWP plugin <= 1.2.13 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетiova.mihai · slicewp1 день назад
- CVE-2026-11560928Наблюдать
WordPress GetPaid plugin <= 2.8.62 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетstiofan · getpaid1 день назад
- CVE-2026-11559328Наблюдать
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.24 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетunlimited elements · unlimited elements for elementor (free widgets, addons, templates)1 день назад
- CVE-2026-11141137Наблюдать
WordPress FunnelKit Automations plugin <= 3.8.5.2 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетaman · funnelkit automations1 день назад
- CVE-2026-11184135Наблюдать
WordPress FunnelKit Automations plugin <= 3.8.5.2 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %aman · funnelkit automations3 дня назад
- CVE-2026-11469428Наблюдать
WordPress Events Manager plugin <= 7.4.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pixelite · events manager5 дней назад
- CVE-2026-11237928Наблюдать
WordPress Contact Form Email plugin <= 1.3.68 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %codepeople · contact form email22 окт. 2026 г.
- CVE-2026-11088739Наблюдать
WordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %hivepress · hivepress19 окт. 2026 г.
- CVE-2026-11090121Наблюдать
WordPress SmartCrawl plugin <= 3.16.4 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpmu dev · smartcrawl16 окт. 2026 г.
- CVE-2026-10969837Наблюдать
WordPress Mang Board WP plugin <= 2.4.4 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %kitae park · mang board wp15 окт. 2026 г.
- CVE-2026-10969530Наблюдать
WordPress FluentCart plugin <= 1.7.1 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmanageninja · fluentcart15 окт. 2026 г.
- CVE-2026-10969439Наблюдать
WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wp manageninja llc · fluent crm15 окт. 2026 г.
- CVE-2026-10849737Наблюдать
WordPress Amelia plugin <= 2.4.10 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %tms · amelia15 окт. 2026 г.
- CVE-2026-10849128Наблюдать
WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %everest forms · everest forms15 окт. 2026 г.
- CVE-2026-10848428Наблюдать
WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wpmanageninja · best payments plugin for wp14 окт. 2026 г.
- CVE-2026-10829139Наблюдать
WordPress Affiliates plugin <= 7.0.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %itthinx · affiliates14 окт. 2026 г.