Перейти к содержимому
Noroxi

ISMAILSHADOW

15 записей с упоминанием · 10 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: ISMAILSHADOW

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Сканирование портов: 5 полных сканирований в день (только для участников)
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Подтвердите домен: поддомены и риск захвата проверяются каждую неделю
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-2374
    28Наблюдать

    Login No Captcha reCAPTCHA <= 1.8.0 - Unauthenticated Stored Cross-Site Scripting via PHP_SELF

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    robertpeake · login no captcha recaptcha28 мая 2026 г.

  • CVE-2026-4347
    32Наблюдать

    MW WP Form <= 5.1.0 - Unauthenticated Arbitrary File Move via move_temp_file_to_upload_dir

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    inc2734 · mw wp form2 апр. 2026 г.

  • CVE-2026-3584
    40В плане

    Kali Forms <= 2.4.9 - Unauthenticated Remote Code Execution via form_process

    КритическаяCVSS 9,8Proof of conceptEPSS 4 %

    wpchill · kali forms — contact form & drag-and-drop builder20 мар. 2026 г.

  • CVE-2025-14799
    26Наблюдать

    Brevo - Email, SMS, Web Push, Chat, and more. <= 3.3.0 - Unauthenticated Authorization Bypass via Type Juggling

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    neeraj_slit · brevo – email, sms, web push, chat, and more.18 февр. 2026 г.

  • CVE-2026-1927
    21Наблюдать

    GreenShift - Animation and Page Builder Blocks <= 12.6 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure of AI API Keys and Stored C

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpsoul · greenshift – animation and page builder blocks5 февр. 2026 г.

  • CVE-2025-14437
    31Наблюдать

    Hummingbird <= 3.18.0 - Unauthenticated Sensitive Information Exposure via Log File

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    wpmudev · hummingbird performance – cache & page speed optimization for core web vitals | critical css | minify css | defer css javascript | cdn18 дек. 2025 г.

  • CVE-2025-13645
    28Наблюдать

    Modula 2.13.1 - 2.13.2 - Authenticated (Author+) Arbitrary File Deletion

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    wpchill · modula image gallery2 дек. 2025 г.

  • CVE-2025-13536
    35Наблюдать

    Blubrry PowerPress <= 11.15.2 - Authenticated (Contributor+) Arbitrary File Upload via 'powerpress_edit_post'

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    blubrry · powerpress podcasting plugin by blubrry27 нояб. 2025 г.

  • CVE-2025-12844
    28Наблюдать

    AI Engine <= 3.1.8 - Authenticated (Subscriber+) PHP Object Injection via PHAR Deserialization

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    tigroumeow · ai engine – the chatbot, ai framework & mcp for wordpress13 нояб. 2025 г.

  • CVE-2025-9334
    35Наблюдать

    Better Find and Replace <= 1.7.7 - Authenticated (Subscriber+) Limited Code Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    codesolz · better find and replace – ai-powered suggestions8 нояб. 2025 г.

  • CVE-2025-6189
    26Наблюдать

    Duplicate Page and Post <= 2.9.5 - Authenticated (Contributor+) SQL Injection via meta_key Parameter

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    arjunthakur · duplicate page and post10 сент. 2025 г.

  • CVE-2025-8268
    26Наблюдать

    Ai Engine <= 2.9.5 - Missing Authorization to Unauthenticated Uploaded Files Disclosure And Deletion

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    tigroumeow · ai engine – the chatbot, ai framework & mcp for wordpress3 сент. 2025 г.

  • CVE-2025-7847
    35Наблюдать

    AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    tigroumeow · ai engine31 июл. 2025 г.

  • CVE-2025-7780
    26Наблюдать

    AI Engine <= 2.9.4 - Missing URL Scheme Validation to Authenticated (Subscriber+) Arbitrary File Read via simpleTranscribeAudio and get_audio Functions

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    tigroumeow · ai engine – the chatbot, ai framework & mcp for wordpress24 июл. 2025 г.

  • CVE-2025-7367
    25Наблюдать

    Strong Testimonials <= 3.2.11 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Fields

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    wpchill · strong testimonials15 июл. 2025 г.