Dthangws
Patchstack Bug Bounty Program
16 записей с упоминанием · 16 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2026-112844Эксплойта нет | WordPress WP Event Solution plugin <= 4.1.26 - Cross Site Scripting (XSS) vulnerabilityarraytics · wp event solution · CWE-79 | Высокая7,1 | — | 0,2 % | 1 день назад |
39Наблюдать | CVE-2026-105892Эксплойта нет | WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.13 - Arbitrary File Deletion vulnerabilityrtcamp inc. · rtmedia for wordpress, buddypress and bbpress · CWE-22 | Критическая9,8 | — | 0,4 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-95608Эксплойта нет | WordPress HUSKY plugin <= 1.4.3.2 - Cross Site Scripting (XSS) vulnerabilitypluginus.net · husky · CWE-79 | Высокая7,1 | — | 0,1 % | 9 окт. 2026 г. |
32Наблюдать | CVE-2026-103065Эксплойта нет | WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerabilitythemeum · kirki · CWE-1284 | Высокая8,2 | — | 0,2 % | 3 окт. 2026 г. |
21Наблюдать | CVE-2026-100180Эксплойта нет | Jeg Kit for Elementor <= 3.2.19 - Unauthenticated Stored Cross-Site Scripting via Commentjegtheme · jeg kit for elementor – powerful addons for elementor, widgets & templates for wordpress · CWE-79 | Средняя5,4 | — | 0,2 % | 3 окт. 2026 г. |
26Наблюдать | CVE-2026-102375Эксплойта нет | WordPress Optimole plugin <= 4.2.14 - Broken Access Control vulnerabilityoptimole · optimole · CWE-862 | Средняя6,5 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97065Эксплойта нет | WordPress Happyforms plugin <= 1.26.15 - Cross Site Scripting (XSS) vulnerabilityhappyforms · happyforms · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-96352Эксплойта нет | WordPress YITH WooCommerce Ajax Search plugin <= 2.28.0 - Cross Site Scripting (XSS) vulnerabilityyithemes · yith woocommerce ajax search · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
27Наблюдать | CVE-2026-85002Эксплойта нет | EmbedPress < 4.6.7 - Contributor+ Stored XSS via Instagram Carousel Block Attributesunknown · embedpress · CWE-79 | Средняя6,8 | — | 0,2 % | 27 сент. 2026 г. |
28Наблюдать | CVE-2026-95515Эксплойта нет | WordPress Ninja Forms plugin <= 3.15.3 - Cross Site Scripting (XSS) vulnerabilitykevin stover · ninja forms · CWE-79 | Высокая7,1 | — | 0,1 % | 23 сент. 2026 г. |
26Наблюдать | CVE-2026-89333Эксплойта нет | Tutor LMS <= 4.0.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via 'student_id' Parameterthemeum · tutor lms – elearning and online course solution · CWE-639 | Средняя6,5 | — | 0,4 % | 18 сент. 2026 г. |
26Наблюдать | CVE-2026-66574Эксплойта нет | WordPress Element Pack Elementor Addons plugin <= 8.8.3 - Cross Site Scripting (XSS) vulnerabilitybdthemes · element pack elementor addons · CWE-79 | Средняя6,5 | — | 0,2 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-18983Эксплойта нет | One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameteronedesigns · one user avatar | user profile picture · CWE-434 | Высокая7,5 | — | 0,6 % | 28 авг. 2026 г. |
26Наблюдать | CVE-2026-73352Эксплойта нет | WordPress GiveWP plugin <= 4.16.5.1 - Broken Access Control vulnerabilitynexcess · givewp · CWE-862 | Средняя6,5 | — | 0,2 % | 18 авг. 2026 г. |
26Наблюдать | CVE-2026-73348Эксплойта нет | WordPress GiveWP plugin < 4.16.6 - Broken Access Control vulnerabilitynexcess · givewp · CWE-862 | Средняя6,5 | — | 0,2 % | 18 авг. 2026 г. |
21Наблюдать | CVE-2026-73349Эксплойта нет | WordPress GiveWP plugin < 4.16.6 - Broken Access Control vulnerabilitynexcess · givewp · CWE-862 | Средняя5,3 | — | 0,2 % | 13 авг. 2026 г. |
- CVE-2026-11284428Наблюдать
WordPress WP Event Solution plugin <= 4.1.26 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arraytics · wp event solution1 день назад
- CVE-2026-10589239Наблюдать
WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.13 - Arbitrary File Deletion vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rtcamp inc. · rtmedia for wordpress, buddypress and bbpress10 окт. 2026 г.
- CVE-2026-9560828Наблюдать
WordPress HUSKY plugin <= 1.4.3.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pluginus.net · husky9 окт. 2026 г.
- CVE-2026-10306532Наблюдать
WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %themeum · kirki3 окт. 2026 г.
- CVE-2026-10018021Наблюдать
Jeg Kit for Elementor <= 3.2.19 - Unauthenticated Stored Cross-Site Scripting via Comment
СредняяCVSS 5,4Эксплойта нетEPSS 0 %jegtheme · jeg kit for elementor – powerful addons for elementor, widgets & templates for wordpress3 окт. 2026 г.
- CVE-2026-10237526Наблюдать
WordPress Optimole plugin <= 4.2.14 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %optimole · optimole30 сент. 2026 г.
- CVE-2026-9706528Наблюдать
WordPress Happyforms plugin <= 1.26.15 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %happyforms · happyforms30 сент. 2026 г.
- CVE-2026-9635228Наблюдать
WordPress YITH WooCommerce Ajax Search plugin <= 2.28.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yithemes · yith woocommerce ajax search30 сент. 2026 г.
- CVE-2026-8500227Наблюдать
EmbedPress < 4.6.7 - Contributor+ Stored XSS via Instagram Carousel Block Attributes
СредняяCVSS 6,8Эксплойта нетEPSS 0 %unknown · embedpress27 сент. 2026 г.
- CVE-2026-9551528Наблюдать
WordPress Ninja Forms plugin <= 3.15.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %kevin stover · ninja forms23 сент. 2026 г.
- CVE-2026-8933326Наблюдать
Tutor LMS <= 4.0.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via 'student_id' Parameter
СредняяCVSS 6,5Эксплойта нетEPSS 0 %themeum · tutor lms – elearning and online course solution18 сент. 2026 г.
- CVE-2026-6657426Наблюдать
WordPress Element Pack Elementor Addons plugin <= 8.8.3 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %bdthemes · element pack elementor addons17 сент. 2026 г.
- CVE-2026-1898330Наблюдать
One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %onedesigns · one user avatar | user profile picture28 авг. 2026 г.
- CVE-2026-7335226Наблюдать
WordPress GiveWP plugin <= 4.16.5.1 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %nexcess · givewp18 авг. 2026 г.
- CVE-2026-7334826Наблюдать
WordPress GiveWP plugin < 4.16.6 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %nexcess · givewp18 авг. 2026 г.
- CVE-2026-7334921Наблюдать
WordPress GiveWP plugin < 4.16.6 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %nexcess · givewp13 авг. 2026 г.