Deva Parekh
Patchstack Bug Bounty Program
11 записей с упоминанием · 11 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-112241Эксплойта нет | WordPress SureCart plugin <= 4.9.5 - Broken Authentication vulnerabilitybrainstorm force · surecart · CWE-290 | Критическая9,8 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-112221Эксплойта нет | WordPress SureCart plugin <= 4.9.5 - Cross Site Scripting (XSS) vulnerabilitybrainstorm force · surecart · CWE-79 | Высокая7,1 | — | 0,2 % | 4 дня назад |
26Наблюдать | CVE-2026-112840Эксплойта нет | WordPress SureCart plugin <= 4.9.5 - Cross Site Scripting (XSS) vulnerabilitybrainstorm force · surecart · CWE-79 | Средняя6,5 | — | 0,2 % | 5 дней назад |
26Наблюдать | CVE-2026-109700Эксплойта нет | WordPress Meta Box – WordPress Custom Fields Framework plugin <= 5.15.2 - Broken Access Control vulnerabilityelightup · meta box – wordpress custom fields framework · CWE-862 | Средняя6,5 | — | 0,3 % | 5 дней назад |
21Наблюдать | CVE-2026-112834Эксплойта нет | WordPress Seriously Simple Podcasting plugin <= 3.17.0 - Broken Access Control vulnerabilitycastos · seriously simple podcasting · CWE-862 | Средняя5,3 | — | 0,2 % | 5 дней назад |
26Наблюдать | CVE-2026-112833Эксплойта нет | WordPress Seriously Simple Podcasting plugin <= 3.17.0 - Cross Site Scripting (XSS) vulnerabilitycastos · seriously simple podcasting · CWE-79 | Средняя6,5 | — | 0,1 % | 5 дней назад |
25Наблюдать | CVE-2026-18558Эксплойта нет | Embed Any Document <= 2.7.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'embeddoc' Shortcodeawsmin · embed any document – embed pdf, word, powerpoint and excel files · CWE-79 | Средняя6,4 | — | 0,1 % | 10 окт. 2026 г. |
26Наблюдать | CVE-2026-105079Эксплойта нет | WordPress MasterStudy LMS plugin <= 3.7.52 - Cross Site Scripting (XSS) vulnerabilitystylemixthemes · masterstudy lms · CWE-79 | Средняя6,5 | — | 0,1 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-105317Эксплойта нет | WordPress Paid Member Subscriptions plugin <= 3.1.1 - SQL Injection vulnerabilitycozmoslabs · paid member subscriptions · CWE-89 | Высокая8,5 | — | 0,2 % | 6 окт. 2026 г. |
21Наблюдать | CVE-2026-94173Эксплойта нет | WordPress Business Directory plugin <= 6.4.27 - Insecure Direct Object References (IDOR) vulnerabilitystrategy11 team · business directory · CWE-639 | Средняя5,4 | — | 0,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-11801Proof of concept | WPAdverts <= 2.3.2 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via classifieds-types REST Endpointgwin · wpadverts – classifieds plugin · CWE-862 | Высокая7,5 | — | 1,6 % | 18 авг. 2026 г. |
- CVE-2026-11224139Наблюдать
WordPress SureCart plugin <= 4.9.5 - Broken Authentication vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %brainstorm force · surecart4 дня назад
- CVE-2026-11222128Наблюдать
WordPress SureCart plugin <= 4.9.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %brainstorm force · surecart4 дня назад
- CVE-2026-11284026Наблюдать
WordPress SureCart plugin <= 4.9.5 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %brainstorm force · surecart5 дней назад
- CVE-2026-10970026Наблюдать
WordPress Meta Box – WordPress Custom Fields Framework plugin <= 5.15.2 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %elightup · meta box – wordpress custom fields framework5 дней назад
- CVE-2026-11283421Наблюдать
WordPress Seriously Simple Podcasting plugin <= 3.17.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %castos · seriously simple podcasting5 дней назад
- CVE-2026-11283326Наблюдать
WordPress Seriously Simple Podcasting plugin <= 3.17.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %castos · seriously simple podcasting5 дней назад
- CVE-2026-1855825Наблюдать
Embed Any Document <= 2.7.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'embeddoc' Shortcode
СредняяCVSS 6,4Эксплойта нетEPSS 0 %awsmin · embed any document – embed pdf, word, powerpoint and excel files10 окт. 2026 г.
- CVE-2026-10507926Наблюдать
WordPress MasterStudy LMS plugin <= 3.7.52 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %stylemixthemes · masterstudy lms8 окт. 2026 г.
- CVE-2026-10531734Наблюдать
WordPress Paid Member Subscriptions plugin <= 3.1.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %cozmoslabs · paid member subscriptions6 окт. 2026 г.
- CVE-2026-9417321Наблюдать
WordPress Business Directory plugin <= 6.4.27 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %strategy11 team · business directory30 сент. 2026 г.
- CVE-2026-1180130Наблюдать
WPAdverts <= 2.3.2 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via classifieds-types REST Endpoint
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %gwin · wpadverts – classifieds plugin18 авг. 2026 г.