braintx
Patchstack Bug Bounty Program
9 записей с упоминанием · 9 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2026-121777Эксплойта нет | WordPress Cool Formkit Lite plugin <= 2.7.10 - Content Injection vulnerabilitycool plugins · cool formkit lite · CWE-80 | Средняя5,3 | — | 0,2 % | 3 дня назад |
21Наблюдать | CVE-2026-119507Эксплойта нет | WordPress NotificationX plugin <= 3.3.6 - Content Injection vulnerabilitywpdeveloper · notificationx · CWE-80 | Средняя5,3 | — | 0,3 % | 3 дня назад |
36Наблюдать | CVE-2026-89270Эксплойта нет | Popup Builder <= 4.4.5 - Missing Authorization to Unauthenticated Arbitrary Popup Post Trashing via 'post_type' and 'sg_popup_preview_id' Parameterspopupbuilder · popup builder – create highly converting, mobile friendly marketing popups. · CWE-862 | Критическая9,1 | — | 0,3 % | 31 окт. 2026 г. |
25Наблюдать | CVE-2026-110533Эксплойта нет | FV Flowplayer Video Player <= 7.5.55.7212 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Shortcode Attributesfoliovision · fv flowplayer video player · CWE-79 | Средняя6,4 | — | 0,3 % | 30 окт. 2026 г. |
28Наблюдать | CVE-2026-109193Эксплойта нет | HivePress <= 1.7.32 - Unauthenticated Stored Cross-Site Scripting via Custom User Attribute Valuehivepress · hivepress – business directory, listings & classified ads plugin · CWE-79 | Высокая7,2 | — | 0,3 % | 16 окт. 2026 г. |
25Наблюдать | CVE-2026-96648Эксплойта нет | Data Tables Generator by Supsystic <= 1.15.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Table Cell 'data' Value via updateRows Actionsupsysticcom · data tables generator by supsystic · CWE-79 | Средняя6,4 | — | 0,2 % | 10 окт. 2026 г. |
19Наблюдать | CVE-2026-101357Эксплойта нет | SEOPress <= 10.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'seopress_google_analytics_matomo_id' Parameterrainbowgeek · seopress – ai seo plugin & on-site seo · CWE-79 | Средняя4,9 | — | 0,2 % | 3 окт. 2026 г. |
24Наблюдать | CVE-2026-92826Эксплойта нет | EWWW Image Optimizer <= 8.7.7 - Reflected Cross-Site Scripting via REQUEST_URI Parameter Keynosilver4u · ewww image optimizer · CWE-79 | Средняя6,1 | — | 0,2 % | 3 окт. 2026 г. |
24Наблюдать | CVE-2026-85645Эксплойта нет | Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.46 - Reflected Cross-Site Scripting10web · form maker by 10web – mobile-friendly drag & drop contact form builder · CWE-79 | Средняя6,1 | — | 0,3 % | 10 сент. 2026 г. |
- CVE-2026-12177721Наблюдать
WordPress Cool Formkit Lite plugin <= 2.7.10 - Content Injection vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cool plugins · cool formkit lite3 дня назад
- CVE-2026-11950721Наблюдать
WordPress NotificationX plugin <= 3.3.6 - Content Injection vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpdeveloper · notificationx3 дня назад
- CVE-2026-8927036Наблюдать
Popup Builder <= 4.4.5 - Missing Authorization to Unauthenticated Arbitrary Popup Post Trashing via 'post_type' and 'sg_popup_preview_id' Parameters
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %popupbuilder · popup builder – create highly converting, mobile friendly marketing popups.31 окт. 2026 г.
- CVE-2026-11053325Наблюдать
FV Flowplayer Video Player <= 7.5.55.7212 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Shortcode Attributes
СредняяCVSS 6,4Эксплойта нетEPSS 0 %foliovision · fv flowplayer video player30 окт. 2026 г.
- CVE-2026-10919328Наблюдать
HivePress <= 1.7.32 - Unauthenticated Stored Cross-Site Scripting via Custom User Attribute Value
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %hivepress · hivepress – business directory, listings & classified ads plugin16 окт. 2026 г.
- CVE-2026-9664825Наблюдать
Data Tables Generator by Supsystic <= 1.15.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Table Cell 'data' Value via updateRows Action
СредняяCVSS 6,4Эксплойта нетEPSS 0 %supsysticcom · data tables generator by supsystic10 окт. 2026 г.
- CVE-2026-10135719Наблюдать
SEOPress <= 10.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'seopress_google_analytics_matomo_id' Parameter
СредняяCVSS 4,9Эксплойта нетEPSS 0 %rainbowgeek · seopress – ai seo plugin & on-site seo3 окт. 2026 г.
- CVE-2026-9282624Наблюдать
EWWW Image Optimizer <= 8.7.7 - Reflected Cross-Site Scripting via REQUEST_URI Parameter Key
СредняяCVSS 6,1Эксплойта нетEPSS 0 %nosilver4u · ewww image optimizer3 окт. 2026 г.
- CVE-2026-8564524Наблюдать
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.46 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %10web · form maker by 10web – mobile-friendly drag & drop contact form builder10 сент. 2026 г.