Перейти к содержимому
Noroxi

mcdruid

Patchstack Bug Bounty Program

44 записей с упоминанием · 26 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: mcdruid

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-11371
    24Наблюдать

    BetterDocs < 4.5.5 - Unauthenticated Stored XSS via AI Doc Summarizer Prompt Injection

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    unknown · betterdocs16 июл. 2026 г.

  • CVE-2026-6382
    36Наблюдать

    Multiple elFinder Plugins - Authenticated OS Command Injection

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    unknown · fileorganizer6 июл. 2026 г.

  • CVE-2026-27366
    30Наблюдать

    WordPress MainWP Child plugin <= 6.1.1 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    mainwp · mainwp child25 июн. 2026 г.

  • CVE-2026-40720
    28Наблюдать

    WordPress Royal Elementor Addons Pro plugin < 1.7.1041 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    royal elementor addons · royal elementor addons pro17 июн. 2026 г.

  • CVE-2026-27410
    26Наблюдать

    WordPress Slimstat Analytics plugin < 5.4.0 - Deserialization of untrusted data vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    veronalabs · slimstat analytics17 июн. 2026 г.

  • CVE-2026-48838
    28Наблюдать

    WordPress Post SMTP plugin <= 3.6.2 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wpexperts · post smtp15 июн. 2026 г.

  • CVE-2026-4935
    34Наблюдать

    SureTriggers < 1.1.23 – Unauthenticated SQLi

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    unknown · ottokit: all-in-one automation platform8 мая 2026 г.

  • CVE-2026-3830
    34Наблюдать

    Product Filter for WooCommerce by WBW < 3.1.3 - Unauthenticated SQLi

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    unknown · product filter for woocommerce by wbw13 апр. 2026 г.

  • CVE-2026-25345
    39Наблюдать

    WordPress SimpLy Gallery plugin <= 3.3.2 - Arbitrary Code Execution vulnerability

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    gallerycreator · simply gallery25 мар. 2026 г.

  • CVE-2026-32358
    30Наблюдать

    WordPress Booking Calendar plugin <= 10.14.15 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    wpdevelop · booking calendar13 мар. 2026 г.

  • CVE-2026-28135
    32Наблюдать

    WordPress Royal Elementor Addons plugin <= 1.7.1052 - Other vulnerability Type vulnerability

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    wp royal · royal elementor addons5 мар. 2026 г.

  • CVE-2026-27984
    36Наблюдать

    WordPress Widget Options plugin <= 4.1.3 - Remote Code Execution (RCE) vulnerability

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    marketing fire · widget options5 мар. 2026 г.

  • CVE-2025-69323
    28Наблюдать

    WordPress Slimstat Analytics plugin <= 5.3.2 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    veronalabs · slimstat analytics20 февр. 2026 г.

  • CVE-2026-22333
    28Наблюдать

    WordPress YITH WooCommerce Compare plugin <= 3.6.0 - Deserialization of untrusted data vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce compare19 февр. 2026 г.

  • CVE-2025-69319
    30Наблюдать

    WordPress Beaver Builder plugin <= 2.9.4.1 - Arbitrary Code Execution vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    beaver builder · beaver builder22 янв. 2026 г.

  • CVE-2025-68898
    23Наблюдать

    WordPress Synergy Project Manager plugin <= 1.5 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    cjjparadoxmax · synergy project manager22 янв. 2026 г.

  • CVE-2025-68864
    28Наблюдать

    WordPress Infility Global plugin <= 2.15.11 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    infility · infility global22 янв. 2026 г.

  • CVE-2025-49335
    19Наблюдать

    WordPress External Media plugin <= 1.0.36 - Server Side Request Forgery (SSRF) vulnerability

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    minnur · external media7 янв. 2026 г.

  • CVE-2025-68865
    37Наблюдать

    WordPress Infility Global plugin <= 2.15.06 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    infility · infility global5 янв. 2026 г.

  • CVE-2025-68897
    39Наблюдать

    WordPress IF AS Shortcode plugin <= 1.2 - Remote Code Execution (RCE) vulnerability

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    mohammad i. okfie · if as shortcode29 дек. 2025 г.

  • CVE-2025-64227
    39Наблюдать

    WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.7 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    boldgrid · client invoicing by sprout invoices18 дек. 2025 г.

  • CVE-2025-67962
    30Наблюдать

    WordPress Broken Link Checker plugin <= 1.2.6 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    aioseo plugin team · broken link checker16 дек. 2025 г.

  • CVE-2025-67950
    34Наблюдать

    WordPress All In One SEO Pack plugin <= 4.9.1 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    syed balkhi · all in one seo pack16 дек. 2025 г.

  • CVE-2025-67467
    21Наблюдать

    WordPress GiveWP plugin <= 4.13.1 - Cross Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    stellarwp · givewp9 дек. 2025 г.

  • CVE-2025-49386
    35Наблюдать

    WordPress Preserve Code Formatting Plugin <= 4.0.1 - PHP Object Injection Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    scott reilly · preserve code formatting6 нояб. 2025 г.