Перейти к содержимому
Noroxi

Mika

Patchstack Bug Bounty Program

417 записей с упоминанием · 15 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Mika

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2024-52488
    39Наблюдать

    WordPress Grip theme <= 1.0.9 - Arbitrary Plugin Activation/Deactivation to RCE vulnerability

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    zidithemes · grip17 июн. 2026 г.

  • CVE-2025-15659
    26Наблюдать

    WordPress Elizaibots plugin <= 1.0.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    liseperu · elizaibots15 июн. 2026 г.

  • CVE-2025-15635
    17Наблюдать

    WordPress Smart Online Order for Clover plugin <= 1.6.0 - Cross Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    zaytech · smart online order for clover15 апр. 2026 г.

  • CVE-2025-71241
    19Наблюдать

    SPIP < 4.3.6 Cross-Site Scripting in Private Area

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    spip · spip19 февр. 2026 г.

  • CVE-2022-41650
    26Наблюдать

    WordPress Custom Content by Country plugin <= 3.1.2 - Broken Access Control vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    paul · custom content by country (by shield security)17 февр. 2026 г.

  • CVE-2025-23608
    28Наблюдать

    WordPress LIVE TV plugin <= 1.2 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    omar mohamed mohamoud · live tv31 дек. 2025 г.

  • CVE-2025-23554
    28Наблюдать

    WordPress Off Page SEO plugin <= 3.0.3 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    jakub glos · off page seo30 дек. 2025 г.

  • CVE-2025-23469
    28Наблюдать

    WordPress Sleekplan plugin <= 0.2.0 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    sleekplan · sleekplan30 дек. 2025 г.

  • CVE-2025-23458
    28Наблюдать

    WordPress Ads24 Lite plugin <= 1.0 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    rakessh · ads24 lite30 дек. 2025 г.

  • CVE-2023-52210
    21Наблюдать

    WordPress Product Delivery Date for WooCommerce – Lite plugin <= 2.7.0 - Broken Access Control vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    tyche softwares · product delivery date for woocommerce – lite23 дек. 2025 г.

  • CVE-2025-62901
    26Наблюдать

    WordPress WP Microdata plugin <= 1.0 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    tormorten · wp microdata21 дек. 2025 г.

  • CVE-2025-54045
    17Наблюдать

    WordPress CM On Demand Search And Replace plugin <= 1.5.5 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    creativemindssolutions · cm on demand search and replace16 дек. 2025 г.

  • CVE-2025-67559
    21Наблюдать

    WordPress Online Booking & Scheduling Calendar for WordPress by vcita plugin <= 4.5.5 - Broken Access Control vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    vcita · online booking & scheduling calendar9 дек. 2025 г.

  • CVE-2025-67472
    35Наблюдать

    WordPress Online Booking & Scheduling Calendar for WordPress by vcita plugin <= 4.5.5 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    vcita · online booking & scheduling calendar9 дек. 2025 г.

  • CVE-2025-64271
    26Наблюдать

    WordPress WP Plugin Manager plugin <= 1.4.7 - Cross Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hasthemes · wp plugin manager13 нояб. 2025 г.

  • CVE-2025-49960
    26Наблюдать

    WordPress LeadBI Plugin for WordPress plugin <= 1.7 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    leadbi · leadbi plugin for wordpress22 окт. 2025 г.

  • CVE-2025-49916
    34Наблюдать

    WordPress MultiVendorX plugin <= 4.2.23 - Broken Access Control vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    multivendorx · multivendorx22 окт. 2025 г.

  • CVE-2025-49373
    17Наблюдать

    WordPress Evergreen Content Poster plugin <= 1.4.5 - Cross Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    evergreen content poster · evergreen content poster22 окт. 2025 г.

  • CVE-2025-58255
    38Наблюдать

    WordPress Custom Post Type Images Plugin <= 0.5 - Cross Site Request Forgery (CSRF) Vulnerability

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    yonisink · custom post type images22 сент. 2025 г.

  • CVE-2025-39553
    17Наблюдать

    WordPress Church Admin plugin <= 5.0.9 - Sensitive Data Exposure vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    andy_moyle · church admin9 сент. 2025 г.

  • CVE-2025-58836
    26Наблюдать

    WordPress FW Anker Plugin <= 1.2.6 - Cross Site Scripting (XSS) Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    franz wieser · fw anker5 сент. 2025 г.

  • CVE-2025-58831
    17Наблюдать

    WordPress Parallax Scrolling Enllax.js Plugin <= 0.0.6 - Cross Site Request Forgery (CSRF) Vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    snagysandor · parallax scrolling enllax.js5 сент. 2025 г.

  • CVE-2025-58830
    26Наблюдать

    WordPress Parallax Scrolling Enllax.js Plugin <= 0.0.6 - Cross Site Scripting (XSS) Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    snagysandor · parallax scrolling enllax.js5 сент. 2025 г.

  • CVE-2025-58882
    26Наблюдать

    WordPress Simple Text Slider Plugin <= 1.0.5 - Cross Site Scripting (XSS) Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    w1zzard · simple text slider5 сент. 2025 г.

  • CVE-2025-58880
    26Наблюдать

    WordPress Translate This gTranslate Shortcode Plugin <= 1.0 - Cross Site Scripting (XSS) Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    reubenthiessen · translate this gtranslate shortcode5 сент. 2025 г.