benzdeus

Patchstack Bug Bounty Program

53 записей с упоминанием · 53 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2026-87018Эксплойта нет	undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiationnodejs · undici · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-109932Эксплойта нет	undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG bufferingnodejs · undici · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
26Наблюдать	CVE-2026-106603Эксплойта нет	WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerabilitygroundhogg · hollerbox · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,2 %	8 окт. 2026 г.
26Наблюдать	CVE-2026-94118Эксплойта нет	WordPress Premium Blocks – Gutenberg Blocks for WordPress plugin <= 2.3.17 - Cross Site Scripting (XSS) vulnerabilityleap13 · premium blocks – gutenberg blocks for wordpress · CWE-79 XSS	Средняя6,5	—	0,2 %	23 сент. 2026 г.
21Наблюдать	CVE-2026-74005Эксплойта нет	WordPress PublishPress Series plugin <= 3.1.3 - Cross Site Request Forgery (CSRF) vulnerabilitypublishpress · publishpress series · CWE-352 Без аутентификации CSRF	Средняя5,4	—	0,1 %	17 сент. 2026 г.
35Наблюдать	CVE-2026-62106Эксплойта нет	WordPress SMS Alert Order Notifications plugin <= 3.9.9 - Privilege Escalation vulnerabilitycozy vision technologies pvt. ltd. · sms alert order notifications · CWE-266	Высокая8,8	—	0,4 %	11 сент. 2026 г.
35Наблюдать	CVE-2026-62102Эксплойта нет	WordPress Gato GraphQL plugin <= 19.2.3 - Privilege Escalation vulnerabilitygato graphql · gato graphql · CWE-266	Высокая8,8	—	0,4 %	11 сент. 2026 г.
26Наблюдать	CVE-2026-81802Эксплойта нет	WordPress WpEvently plugin <= 5.6.0 - Insecure Direct Object References (IDOR) vulnerabilitymagepeople inc. · wpevently · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	8 сент. 2026 г.
21Наблюдать	CVE-2026-84835Эксплойта нет	WordPress Rentsyst plugin <= 2.1.5 - Broken Access Control vulnerabilitydimafreund · rentsyst · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	2 сент. 2026 г.
21Наблюдать	CVE-2026-65452Эксплойта нет	WordPress Ebook Store plugin <= 6.19 - Broken Access Control vulnerabilitymotov.net · ebook store · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	23 июл. 2026 г.
30Наблюдать	CVE-2026-27089Эксплойта нет	WordPress WpTravelly plugin <= 2.1.7 - Bypass Vulnerability vulnerabilitymagepeople inc. · wptravelly · CWE-290 Без аутентификации Обход аутентификации	Высокая7,5	—	0,2 %	15 июн. 2026 г.
26Наблюдать	CVE-2025-69332Эксплойта нет	WordPress Bookify plugin <= 1.1.1 - Broken Access Control vulnerabilitymycred · bookify · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	15 июн. 2026 г.
21Наблюдать	CVE-2026-27351Эксплойта нет	WordPress Crew HRM plugin <= 1.2.2 - Broken Access Control vulnerabilitysekander badsha · crew hrm · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,1 %	2 июн. 2026 г.
17Наблюдать	CVE-2026-27415Эксплойта нет	WordPress BEAR plugin <= 1.1.5 - Cross Site Request Forgery (CSRF) vulnerabilitypluginus.net · bear · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,0 %	7 мая 2026 г.
21Наблюдать	CVE-2026-27416Эксплойта нет	WordPress PDF Poster plugin <= 2.4.1 - Broken Access Control vulnerabilitybplugins · pdf poster · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,1 %	7 мая 2026 г.
26Наблюдать	CVE-2026-39696Эксплойта нет	WordPress Elfsight WhatsApp Chat CC plugin <= 1.2.0 - Cross Site Scripting (XSS) vulnerabilityelfsight · elfsight whatsapp chat cc · CWE-79 XSS	Средняя6,5	—	0,1 %	8 апр. 2026 г.
17Наблюдать	CVE-2026-39592Эксплойта нет	WordPress DEPART plugin <= 1.0.7 - Broken Access Control vulnerabilityandy ha · depart · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,1 %	8 апр. 2026 г.
23Наблюдать	CVE-2026-39541Эксплойта нет	WordPress Hydra Booking plugin <= 1.1.38 - Cross Site Scripting (XSS) vulnerabilitythemefic · hydra booking · CWE-79 XSS	Средняя5,9	—	0,1 %	8 апр. 2026 г.
28Наблюдать	CVE-2026-27068Эксплойта нет	WordPress Website LLMs.txt plugin <= 8.2.6 - Reflected Cross Site Scripting (XSS) vulnerabilityryan howard · website llms.txt · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	19 мар. 2026 г.
21Наблюдать	CVE-2026-32440Эксплойта нет	WordPress WP Food plugin < 2.7.1 - Broken Access Control vulnerabilityex-themes · wp food · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	13 мар. 2026 г.
21Наблюдать	CVE-2026-32373Эксплойта нет	WordPress SMS Alert Order Notifications plugin <= 3.9.0 - Broken Access Control vulnerabilitycozy vision · sms alert order notifications · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,2 %	13 мар. 2026 г.
26Наблюдать	CVE-2026-32361Эксплойта нет	WordPress Editorial Calendar plugin <= 3.9.0 - Cross Site Scripting (XSS) vulnerabilitymarketing fire · editorial calendar · CWE-79 XSS	Средняя6,5	—	0,1 %	13 мар. 2026 г.
23Наблюдать	CVE-2025-68515Эксплойта нет	WordPress WP Booking System plugin <= 2.0.19.12 - Sensitive Data Exposure vulnerabilityroland murg · wp booking system · CWE-201 Без аутентификации	Средняя5,8	—	0,3 %	5 мар. 2026 г.
30Наблюдать	CVE-2026-24941Эксплойта нет	WordPress WP Job Portal plugin <= 2.4.4 - Broken Access Control vulnerabilitywpjobportal · wp job portal · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	20 февр. 2026 г.
30Наблюдать	CVE-2025-69401Эксплойта нет	WordPress WooODT Lite plugin <= 2.5.2 - Payment Bypass Vulnerability vulnerabilitymdalabar · wooodt lite · CWE-290 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	20 февр. 2026 г.

CVE-2026-87018
30Наблюдать
undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodejs · undici15 окт. 2026 г.
CVE-2026-109932
30Наблюдать
undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodejs · undici15 окт. 2026 г.
CVE-2026-106603
26Наблюдать
WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
groundhogg · hollerbox8 окт. 2026 г.
CVE-2026-94118
26Наблюдать
WordPress Premium Blocks – Gutenberg Blocks for WordPress plugin <= 2.3.17 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- XSS
leap13 · premium blocks – gutenberg blocks for wordpress23 сент. 2026 г.
CVE-2026-74005
21Наблюдать
WordPress PublishPress Series plugin <= 3.1.3 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
publishpress · publishpress series17 сент. 2026 г.
CVE-2026-62106
35Наблюдать
WordPress SMS Alert Order Notifications plugin <= 3.9.9 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
cozy vision technologies pvt. ltd. · sms alert order notifications11 сент. 2026 г.
CVE-2026-62102
35Наблюдать
WordPress Gato GraphQL plugin <= 19.2.3 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
gato graphql · gato graphql11 сент. 2026 г.
CVE-2026-81802
26Наблюдать
WordPress WpEvently plugin <= 5.6.0 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
magepeople inc. · wpevently8 сент. 2026 г.
CVE-2026-84835
21Наблюдать
WordPress Rentsyst plugin <= 2.1.5 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
dimafreund · rentsyst2 сент. 2026 г.
CVE-2026-65452
21Наблюдать
WordPress Ebook Store plugin <= 6.19 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
motov.net · ebook store23 июл. 2026 г.
CVE-2026-27089
30Наблюдать
WordPress WpTravelly plugin <= 2.1.7 - Bypass Vulnerability vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
magepeople inc. · wptravelly15 июн. 2026 г.
CVE-2025-69332
26Наблюдать
WordPress Bookify plugin <= 1.1.1 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mycred · bookify15 июн. 2026 г.
CVE-2026-27351
21Наблюдать
WordPress Crew HRM plugin <= 1.2.2 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sekander badsha · crew hrm2 июн. 2026 г.
CVE-2026-27415
17Наблюдать
WordPress BEAR plugin <= 1.1.5 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
pluginus.net · bear7 мая 2026 г.
CVE-2026-27416
21Наблюдать
WordPress PDF Poster plugin <= 2.4.1 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
bplugins · pdf poster7 мая 2026 г.
CVE-2026-39696
26Наблюдать
WordPress Elfsight WhatsApp Chat CC plugin <= 1.2.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- XSS
elfsight · elfsight whatsapp chat cc8 апр. 2026 г.
CVE-2026-39592
17Наблюдать
WordPress DEPART plugin <= 1.0.7 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
andy ha · depart8 апр. 2026 г.
CVE-2026-39541
23Наблюдать
WordPress Hydra Booking plugin <= 1.1.38 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- XSS
themefic · hydra booking8 апр. 2026 г.
CVE-2026-27068
28Наблюдать
WordPress Website LLMs.txt plugin <= 8.2.6 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ryan howard · website llms.txt19 мар. 2026 г.
CVE-2026-32440
21Наблюдать
WordPress WP Food plugin < 2.7.1 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ex-themes · wp food13 мар. 2026 г.
CVE-2026-32373
21Наблюдать
WordPress SMS Alert Order Notifications plugin <= 3.9.0 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cozy vision · sms alert order notifications13 мар. 2026 г.
CVE-2026-32361
26Наблюдать
WordPress Editorial Calendar plugin <= 3.9.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- XSS
marketing fire · editorial calendar13 мар. 2026 г.
CVE-2025-68515
23Наблюдать
WordPress WP Booking System plugin <= 2.0.19.12 - Sensitive Data Exposure vulnerability
СредняяCVSS 5,8Эксплойта нетEPSS 0 %
- Без аутентификации
roland murg · wp booking system5 мар. 2026 г.
CVE-2026-24941
30Наблюдать
WordPress WP Job Portal plugin <= 2.4.4 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpjobportal · wp job portal20 февр. 2026 г.
CVE-2025-69401
30Наблюдать
WordPress WooODT Lite plugin <= 2.5.2 - Payment Bypass Vulnerability vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mdalabar · wooodt lite20 февр. 2026 г.