Jiemook
Patchstack Bug Bounty Program
6 записей с упоминанием · 6 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
24Наблюдать | CVE-2026-93880Эксплойта нет | Greenshift <= 13.2.0 - Reflected Cross-Site Scripting via '{{GET:}}' Dynamic Placeholderwpsoul · greenshift – animation and page builder blocks · CWE-79 | Средняя6,1 | — | 0,2 % | 2 окт. 2026 г. |
39Наблюдать | CVE-2026-14281Proof of concept | Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter101gen · automation web platform – notifications and otp for woocommerce, advanced country code · CWE-269 | Критическая9,8 | — | 0,9 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-84765Эксплойта нет | WordPress Breadcrumb NavXT plugin <= 7.5.1 - Cross Site Scripting (XSS) vulnerabilityjohn havlik · breadcrumb navxt · CWE-79 | Высокая7,1 | — | 0,2 % | 3 сент. 2026 г. |
37Наблюдать | CVE-2026-81763Эксплойта нет | WordPress Throws SPAM Away plugin <= 3.8.2 - SQL Injection vulnerabilityウェブ屋のさとーさん · throws spam away · CWE-89 | Критическая9,3 | — | 0,4 % | 31 авг. 2026 г. |
28Наблюдать | CVE-2026-81290Эксплойта нет | WordPress Email Subscribers & Newsletters plugin <= 5.9.33 - Cross Site Scripting (XSS) vulnerabilityicegram · email subscribers & newsletters · CWE-79 | Высокая7,1 | — | 0,2 % | 31 авг. 2026 г. |
40В плане | CVE-2026-82970Эксплойта нет | WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.1 - Arbitrary File Upload vulnerabilitywp legal pages · wp cookie notice for gdpr, ccpa & eprivacy consent · CWE-434 | Критическая10,0 | — | 0,5 % | 31 авг. 2026 г. |
- CVE-2026-9388024Наблюдать
Greenshift <= 13.2.0 - Reflected Cross-Site Scripting via '{{GET:}}' Dynamic Placeholder
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpsoul · greenshift – animation and page builder blocks2 окт. 2026 г.
- CVE-2026-1428139Наблюдать
Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %101gen · automation web platform – notifications and otp for woocommerce, advanced country code25 сент. 2026 г.
- CVE-2026-8476528Наблюдать
WordPress Breadcrumb NavXT plugin <= 7.5.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %john havlik · breadcrumb navxt3 сент. 2026 г.
- CVE-2026-8176337Наблюдать
WordPress Throws SPAM Away plugin <= 3.8.2 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %ウェブ屋のさとーさん · throws spam away31 авг. 2026 г.
- CVE-2026-8129028Наблюдать
WordPress Email Subscribers & Newsletters plugin <= 5.9.33 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %icegram · email subscribers & newsletters31 авг. 2026 г.
- CVE-2026-8297040В плане
WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.1 - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %wp legal pages · wp cookie notice for gdpr, ccpa & eprivacy consent31 авг. 2026 г.