Перейти к содержимому
Noroxi

l8BL

Patchstack Bug Bounty Program

13 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: l8BL

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2025-53337
    21Наблюдать

    WordPress LifePress plugin <= 2.1.3 - Broken Access Control vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    ashan perera · lifepress28 авг. 2025 г.

  • CVE-2025-22634
    21Наблюдать

    WordPress Easy Booked Plugin <= 2.4.5 - Cross Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    md abu jubayer hossain · easy booked – appointment booking and scheduling management system for wordpress27 мар. 2025 г.

  • CVE-2025-24643
    26Наблюдать

    WordPress WPGuppy plugin <= 1.1.0 - Broken Authentication vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    amentotech private limited · wpguppy3 февр. 2025 г.

  • CVE-2025-24650
    36Наблюдать

    WordPress Tourfic plugin <= 2.15.3 - Arbitrary File Upload vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    themefic · tourfic24 янв. 2025 г.

  • CVE-2025-24611
    19Наблюдать

    WordPress Export All Posts, Products, Orders, Refunds & Users Plugin <= 2.9 - Arbitrary File Read vulnerability

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    smackcoders inc., · wp ultimate exporter24 янв. 2025 г.

  • CVE-2025-22723
    36Наблюдать

    WordPress Barcode Scanner and Inventory manager plugin <= 1.6.7 - Arbitrary File Upload vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    dmitry v. (ceo of "ukr solution") · barcode scanner with inventory & order manager21 янв. 2025 г.

  • CVE-2025-22761
    26Наблюдать

    WordPress Ajax Contact Form plugin <= 1.4.1 - Stored Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    olaf lederer · ajax contact form15 янв. 2025 г.

  • CVE-2024-56280
    35Наблюдать

    WordPress WPGuppy plugin <= 1.1.0 - Privilege Escalation vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    amentotech private limited · wpguppy7 янв. 2025 г.

  • CVE-2024-49222
    39Наблюдать

    WordPress WPGuppy plugin <= 1.1.0 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    amentotech private limited · wpguppy7 янв. 2025 г.

  • CVE-2024-56250
    30Наблюдать

    WordPress Just Writing Statistics plugin <= 4.7 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    greg ross · just writing statistics2 янв. 2025 г.

  • CVE-2024-56249
    36Наблюдать

    WordPress WPMasterToolKit plugin <= 1.13.1 - Arbitrary File Upload vulnerability

    КритическаяCVSS 9,1Proof of conceptEPSS 1 %

    ludwig you · wpmastertoolkit2 янв. 2025 г.

  • CVE-2024-56248
    19Наблюдать

    WordPress WPMasterToolKit plugin <= 1.13.1 - Arbitrary File Download vulnerability

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    ludwig you · wpmastertoolkit2 янв. 2025 г.

  • CVE-2024-54442
    23Наблюдать

    WordPress Better WP Login Page plugin <= 1.1.2 - Stored Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    cortesfrau · better wp login page16 дек. 2024 г.