Перейти к содержимому
Noroxi

Hakiduck

Patchstack Bug Bounty Program

27 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Hakiduck

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2025-32137
    19Наблюдать

    WordPress s2Member plugin <= 250419 - Local File Inclusion vulnerability

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    cristián lávaque · s2member4 апр. 2025 г.

  • CVE-2025-22665
    17Наблюдать

    WordPress RapidLoad plugin <= 2.4.4 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    shakeeb sadikeen · rapidload27 мар. 2025 г.

  • CVE-2025-26988
    30Наблюдать

    WordPress SMS Alert Order Notifications – WooCommerce plugin <= 3.7.8 - SQL Injection vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    cozyvision · sms alert order notifications3 мар. 2025 г.

  • CVE-2025-26984
    24Наблюдать

    WordPress SMS Alert Order Notifications – WooCommerce plugin <= 3.7.8 - Reflected Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    cozyvision · sms alert order notifications3 мар. 2025 г.

  • CVE-2025-22349
    30Наблюдать

    WordPress WordPress Auction Plugin plugin <= 3.7 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    wp marka · wordpress auction plugin7 янв. 2025 г.

  • CVE-2024-54207
    23Наблюдать

    WordPress WordPress Auction Plugin plugin <= 3.7 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    wp marka · wordpress auction plugin6 дек. 2024 г.

  • CVE-2024-51815
    36Наблюдать

    WordPress s2Member plugin <= 241114 - Remote Code Execution (RCE) vulnerability

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    cristián lávaque · s2member6 дек. 2024 г.

  • CVE-2024-51615
    37Наблюдать

    WordPress WordPress Auction Plugin plugin <= 3.7 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    wp marka · wordpress auction plugin6 дек. 2024 г.

  • CVE-2024-53788
    23Наблюдать

    WordPress WordPress Portfolio Builder – Portfolio Gallery plugin <= 1.1.7 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    portfoliohub · wordpress portfolio builder – portfolio gallery30 нояб. 2024 г.

  • CVE-2024-53783
    30Наблюдать

    WordPress Ni WooCommerce Cost Of Goods plugin <= 3.2.8 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    anzar ahmed · ni woocommerce cost of goods30 нояб. 2024 г.

  • CVE-2024-52436
    28Наблюдать

    WordPress Post SMTP plugin <= 2.9.9 - SQL Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wpexperts · post smtp18 нояб. 2024 г.

  • CVE-2024-52434
    36Наблюдать

    WordPress Popup by Supsystic plugin <= 1.10.29 - Remote Code Execution (RCE) vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    supsystic · popup18 нояб. 2024 г.

  • CVE-2024-52427
    35Наблюдать

    WordPress Event Tickets with Ticket Scanner plugin <= 2.3.11 - Remote Code Execution (RCE) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    vollstart · event tickets with ticket scanner18 нояб. 2024 г.

  • CVE-2024-52393
    28Наблюдать

    WordPress Podlove Podcast Publisher plugin <= 4.1.15 - Admin+ Remote Code Execution (RCE) vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    podlove · podlove podcast publisher14 нояб. 2024 г.

  • CVE-2024-50409
    21Наблюдать

    WordPress Namaste! LMS plugin <= 2.6.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    kibokolabs · namaste\! lms29 окт. 2024 г.

  • CVE-2024-50407
    24Наблюдать

    WordPress Namaste! LMS plugin <= 2.6.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    kibokolabs · namaste\! lms29 окт. 2024 г.

  • CVE-2024-49691
    30Наблюдать

    WordPress Product Filter by WBW plugin <= 2.7.0 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    wbw plugins · product filter by wbw24 окт. 2024 г.

  • CVE-2024-49684
    28Наблюдать

    WordPress Backup and Staging by WP Time Capsule plugin <= 1.22.21 - PHP Object Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    revmakx · backup and staging by wp time capsule23 окт. 2024 г.

  • CVE-2024-49244
    34Наблюдать

    WordPress SV Product Import Export for WooCommerce plugin <= 1.0.0 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    vrinsoft · csv product import export for woocommerce17 окт. 2024 г.

  • CVE-2024-47312
    34Наблюдать

    WordPress Classic Editor and Classic Widgets plugin <= 1.4.1 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    wp grim · classic editor and classic widgets17 окт. 2024 г.

  • CVE-2024-49271
    28Наблюдать

    WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 1.5.121 - Remote Code Execution (RCE) vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    unlimited-elements · unlimited elements for elementor16 окт. 2024 г.

  • CVE-2024-48042
    36Наблюдать

    WordPress Contact Form by Supsystic plugin <= 1.7.28 - Remote Code Execution (RCE) vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    supsystic · contact form by supsystic16 окт. 2024 г.

  • CVE-2024-48020
    34Наблюдать

    WordPress Backup and Staging by WP Time Capsule plugin <= 1.22.21 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    revmakx · backup and staging by wp time capsule11 окт. 2024 г.

  • CVE-2024-47331
    39Наблюдать

    WordPress Multi Step for Contact Form plugin <= 2.7.7 - Unauthenticated SQL Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ninjateam · multi step for contact form 711 окт. 2024 г.

  • CVE-2024-47350
    37Наблюдать

    WordPress YITH WooCommerce Ajax Search plugin <= 2.8.0 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce ajax search6 окт. 2024 г.