Перейти к содержимому
Noroxi

Jack Pas

17 записей с упоминанием · 12 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Jack Pas

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-8976
    17Наблюдать

    RSS Aggregator by Feedzy <= 5.1.7 - Missing Authorization to Authenticated (Contributor+) Import Job Creation, Execution, Purge, Log Clearing, and Information D

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    themeisle · rss aggregator by feedzy – feed to post, autoblogging, news & youtube video feeds aggregator5 июн. 2026 г.

  • CVE-2026-6075
    32Наблюдать

    Media Library Assistant <= 3.35 - Cross-Site Request Forgery via Bulk Action Form

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    dglingren · media library assistant29 мая 2026 г.

  • CVE-2026-9228
    17Наблюдать

    Timetable and Event Schedule by MotoPress <= 2.4.16 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via action

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    jetmonsters · timetable and event schedule by motopress28 мая 2026 г.

  • CVE-2026-4362
    26Наблюдать

    ElementsKit Elementor Addons <= 3.8.2 - Missing Authorization to Unauthenticated Widget Content Overwrite

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    roxnor · elementskit elementor addons – advanced widgets & templates addons for elementor5 мая 2026 г.

  • CVE-2026-4658
    25Наблюдать

    Gutenberg Essential Blocks <= 6.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    wpdevteam · gutenberg essential blocks – page builder for gutenberg blocks & patterns2 мая 2026 г.

  • CVE-2026-3772
    35Наблюдать

    WP Editor <= 1.2.9.2 - Cross-Site Request Forgery to Remote Code Execution via Plugin and Theme File Editor

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    benjaminprojas · wp editor1 мая 2026 г.

  • CVE-2026-3488
    26Наблюдать

    WP Statistics <= 14.16.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure and Privacy Audit Manipulation

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    veronalabs · wp statistics – simple, privacy-friendly google analytics alternative16 апр. 2026 г.

  • CVE-2026-4146
    24Наблюдать

    Loco Translate <= 2.8.2 - Reflected Cross-Site Scripting via 'update_href' Parameter

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    timwhitlock · loco translate31 мар. 2026 г.

  • CVE-2026-4987
    30Наблюдать

    SureForms <= 2.5.2 - Unauthenticated Payment Amount Validation Bypass via 'form_id'

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    brainstormforce · sureforms – contact form, payment form & other custom form builder27 мар. 2026 г.

  • CVE-2026-3533
    35Наблюдать

    JupiterX Core <= 4.14.1 - Authenticated (Subscriber+) Missing Authorization To Limited File Upload via Popup Template Import

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    artbees · jupiter x core23 мар. 2026 г.

  • CVE-2026-3225
    17Наблюдать

    LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Answer Deletion

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    thimpress · learnpress – wordpress lms plugin for create and sell online courses23 мар. 2026 г.

  • CVE-2026-3226
    17Наблюдать

    LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Notification Triggering

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    thimpress · learnpress – wordpress lms plugin for create and sell online courses11 мар. 2026 г.

  • CVE-2025-12177
    21Наблюдать

    Download Manager <= 3.3.30 - Unauthenticated Cron Trigger due to Hardcoded Cron Key

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    codename065 · download manager8 нояб. 2025 г.

  • CVE-2025-11517
    30Наблюдать

    Event Tickets and Registration <= 5.26.5 - Unauthenticated Ticket Payment Bypass

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    stellarwp · event tickets and registration18 окт. 2025 г.

  • CVE-2025-9085
    19Наблюдать

    User Registration & Membership <= 4.3.0 - Authenticated (Admin+) SQL Injection

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    wpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder5 сент. 2025 г.

  • CVE-2025-8897
    24Наблюдать

    Beaver Builder Plugin (Lite Version) <= 2.9.2.1 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    fastlinemedia · beaver builder28 авг. 2025 г.

  • CVE-2025-8490
    17Наблюдать

    All-in-One WP Migration and Backup <= 7.97 - Authenticated (Administrator+) Stored Cross-Site Scripting via Import

    СредняяCVSS 4,4Эксплойта нетEPSS 0 %

    servmask · all-in-one wp migration and backup26 авг. 2025 г.