Elieve
Patchstack Bug Bounty Program
6 записей с упоминанием · 6 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2026-120857Эксплойта нет | WordPress 2Way VideoCalls and Random Chat plugin <= 6.1.9 - Broken Access Control vulnerabilityvideowhisper.com · 2way videocalls and random chat · CWE-862 | Средняя5,3 | — | 0,2 % | 1 день назад |
26Наблюдать | CVE-2026-120364Эксплойта нет | WordPress Vidplex plugin <= 1.0.3 - Cross Site Scripting (XSS) vulnerabilityuntapwp · vidplex · CWE-79 | Средняя6,5 | — | 0,1 % | 1 день назад |
17Наблюдать | CVE-2026-119525Эксплойта нет | WordPress Dropshipping XML for WooCommerce plugin <= 1.7.4 - Broken Access Control vulnerabilitywp desk · dropshipping xml for woocommerce · CWE-862 | Средняя4,3 | — | 0,1 % | 1 день назад |
17Наблюдать | CVE-2026-62055Эксплойта нет | WordPress Event Tickets plugin <= 5.30.2 - Broken Access Control vulnerabilityliquid web / stellarwp · event tickets · CWE-862 | Средняя4,3 | — | 0,2 % | 30 окт. 2026 г. |
28Наблюдать | CVE-2026-111838Эксплойта нет | WordPress ThemeHunk Customizer plugin <= 2.8.7 - Cross Site Scripting (XSS) vulnerabilitythemehunk · themehunk customizer · CWE-79 | Высокая7,1 | — | 0,2 % | 21 окт. 2026 г. |
21Наблюдать | CVE-2026-110252Эксплойта нет | WPeMatico RSS Feed Fetcher <= 2.9 - Unauthenticated Stored Cross-Site Scripting via RSS Feed Content Importetruel · wpematico rss feed fetcher · CWE-79 | Средняя5,4 | — | 0,2 % | 16 окт. 2026 г. |
- CVE-2026-12085721Наблюдать
WordPress 2Way VideoCalls and Random Chat plugin <= 6.1.9 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %videowhisper.com · 2way videocalls and random chat1 день назад
- CVE-2026-12036426Наблюдать
WordPress Vidplex plugin <= 1.0.3 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %untapwp · vidplex1 день назад
- CVE-2026-11952517Наблюдать
WordPress Dropshipping XML for WooCommerce plugin <= 1.7.4 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %wp desk · dropshipping xml for woocommerce1 день назад
- CVE-2026-6205517Наблюдать
WordPress Event Tickets plugin <= 5.30.2 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %liquid web / stellarwp · event tickets30 окт. 2026 г.
- CVE-2026-11183828Наблюдать
WordPress ThemeHunk Customizer plugin <= 2.8.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %themehunk · themehunk customizer21 окт. 2026 г.
- CVE-2026-11025221Наблюдать
WPeMatico RSS Feed Fetcher <= 2.9 - Unauthenticated Stored Cross-Site Scripting via RSS Feed Content Import
СредняяCVSS 5,4Эксплойта нетEPSS 0 %etruel · wpematico rss feed fetcher16 окт. 2026 г.