endy
Patchstack Bug Bounty Program
16 записей с упоминанием · 16 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2026-62031Эксплойта нет | WordPress uListing plugin <= 2.2.0 - SQL Injection vulnerabilitystylemix · ulisting · CWE-89 | Критическая9,3 | — | 0,2 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-84753Proof of concept | WordPress Mail Mint plugin <= 1.31.0 - PHP Object Injection vulnerabilitywpfunnels · mail mint · CWE-502 | Критическая9,8 | — | 0,5 % | 3 сент. 2026 г. |
34Наблюдать | CVE-2026-57385Эксплойта нет | WordPress Vitepos plugin <= 3.4.2 - SQL Injection vulnerabilityappsbd · vitepos · CWE-89 | Высокая8,5 | — | 0,3 % | 13 июл. 2026 г. |
39Наблюдать | CVE-2026-57331Эксплойта нет | WordPress Paid Videochat Turnkey Site plugin <= 7.4.8 - Arbitrary File Deletion vulnerabilityvideowhisper · paid videochat turnkey site · CWE-22 | Критическая9,9 | — | 0,5 % | 29 июн. 2026 г. |
26Наблюдать | CVE-2026-57330Эксплойта нет | WordPress MasterStudy LMS plugin <= 3.7.27 - Cross Site Scripting (XSS) vulnerabilitystylemix · masterstudy lms · CWE-79 | Средняя6,5 | — | 0,2 % | 29 июн. 2026 г. |
30Наблюдать | CVE-2026-57647Эксплойта нет | WordPress Panorama Viewer – 360 Degree Image + Video Viewer plugin <= 1.6.1 - Local File Inclusion vulnerabilitybplugins · panorama viewer – 360 degree image + video viewer · CWE-98 | Высокая7,5 | — | 0,4 % | 26 июн. 2026 г. |
34Наблюдать | CVE-2026-54822Эксплойта нет | WordPress SALESmanago & Leadoo plugin <= 3.11.2 - SQL Injection vulnerabilitysalesmanago · salesmanago & leadoo · CWE-89 | Высокая8,5 | — | 0,3 % | 25 июн. 2026 г. |
37Наблюдать | CVE-2026-54812Эксплойта нет | WordPress Motors plugin <= 1.4.109 - SQL Injection vulnerabilitystylemixthemes · motors · CWE-89 | Критическая9,3 | — | 0,4 % | 17 июн. 2026 г. |
32Наблюдать | CVE-2026-54814Эксплойта нет | WordPress Motors plugin <= 1.4.109 - Local File Inclusion vulnerabilitystylemixthemes · motors · CWE-98 | Высокая8,1 | — | 0,5 % | 17 июн. 2026 г. |
39Наблюдать | CVE-2026-49766Эксплойта нет | WordPress WP User Manager plugin <= 2.9.16 - Arbitrary File Deletion vulnerabilitywp user manager · wp user manager · CWE-22 | Критическая9,9 | — | 0,5 % | 15 июн. 2026 г. |
28Наблюдать | CVE-2026-48867Эксплойта нет | WordPress Quiz And Survey Master plugin <= 11.1.2 - Cross Site Scripting (XSS) vulnerabilityexpresstech · quiz and survey master · CWE-79 | Высокая7,1 | — | 0,2 % | 15 июн. 2026 г. |
26Наблюдать | CVE-2026-42662Эксплойта нет | WordPress Event Tickets plugin <= 5.27.5 - Bypass Vulnerability vulnerabilityliquid web / stellarwp · event tickets · CWE-290 | Средняя6,5 | — | 0,3 % | 15 июн. 2026 г. |
28Наблюдать | CVE-2026-42658Эксплойта нет | WordPress Classified Listing plugin <= 5.3.8 - Cross Site Scripting (XSS) vulnerabilitymamunur rashid · classified listing · CWE-79 | Высокая7,1 | — | 0,2 % | 15 июн. 2026 г. |
21Наблюдать | CVE-2026-42657Эксплойта нет | WordPress Contest Gallery plugin <= 28.1.7 - Other Vulnerability Type vulnerabilitywasiliy strecker · contest gallery · CWE-1284 | Средняя5,3 | — | 0,3 % | 15 июн. 2026 г. |
26Наблюдать | CVE-2026-42656Эксплойта нет | WordPress Contest Gallery plugin <= 28.1.6 - Cross Site Scripting (XSS) vulnerabilitywasiliy strecker · contest gallery · CWE-79 | Средняя6,5 | — | 0,2 % | 15 июн. 2026 г. |
37Наблюдать | CVE-2026-42727Эксплойта нет | WordPress Active Products Tables for WooCommerce plugin <= 1.0.8 - SQL Injection vulnerabilityrealmag777 · active products tables for woocommerce · CWE-89 | Критическая9,3 | — | 0,4 % | 27 мая 2026 г. |
- CVE-2026-6203137Наблюдать
WordPress uListing plugin <= 2.2.0 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %stylemix · ulisting10 окт. 2026 г.
- CVE-2026-8475339Наблюдать
WordPress Mail Mint plugin <= 1.31.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %wpfunnels · mail mint3 сент. 2026 г.
- CVE-2026-5738534Наблюдать
WordPress Vitepos plugin <= 3.4.2 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %appsbd · vitepos13 июл. 2026 г.
- CVE-2026-5733139Наблюдать
WordPress Paid Videochat Turnkey Site plugin <= 7.4.8 - Arbitrary File Deletion vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %videowhisper · paid videochat turnkey site29 июн. 2026 г.
- CVE-2026-5733026Наблюдать
WordPress MasterStudy LMS plugin <= 3.7.27 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %stylemix · masterstudy lms29 июн. 2026 г.
- CVE-2026-5764730Наблюдать
WordPress Panorama Viewer – 360 Degree Image + Video Viewer plugin <= 1.6.1 - Local File Inclusion vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %bplugins · panorama viewer – 360 degree image + video viewer26 июн. 2026 г.
- CVE-2026-5482234Наблюдать
WordPress SALESmanago & Leadoo plugin <= 3.11.2 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %salesmanago · salesmanago & leadoo25 июн. 2026 г.
- CVE-2026-5481237Наблюдать
WordPress Motors plugin <= 1.4.109 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %stylemixthemes · motors17 июн. 2026 г.
- CVE-2026-5481432Наблюдать
WordPress Motors plugin <= 1.4.109 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %stylemixthemes · motors17 июн. 2026 г.
- CVE-2026-4976639Наблюдать
WordPress WP User Manager plugin <= 2.9.16 - Arbitrary File Deletion vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %wp user manager · wp user manager15 июн. 2026 г.
- CVE-2026-4886728Наблюдать
WordPress Quiz And Survey Master plugin <= 11.1.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %expresstech · quiz and survey master15 июн. 2026 г.
- CVE-2026-4266226Наблюдать
WordPress Event Tickets plugin <= 5.27.5 - Bypass Vulnerability vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %liquid web / stellarwp · event tickets15 июн. 2026 г.
- CVE-2026-4265828Наблюдать
WordPress Classified Listing plugin <= 5.3.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mamunur rashid · classified listing15 июн. 2026 г.
- CVE-2026-4265721Наблюдать
WordPress Contest Gallery plugin <= 28.1.7 - Other Vulnerability Type vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wasiliy strecker · contest gallery15 июн. 2026 г.
- CVE-2026-4265626Наблюдать
WordPress Contest Gallery plugin <= 28.1.6 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %wasiliy strecker · contest gallery15 июн. 2026 г.
- CVE-2026-4272737Наблюдать
WordPress Active Products Tables for WooCommerce plugin <= 1.0.8 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %realmag777 · active products tables for woocommerce27 мая 2026 г.