mroccon
Patchstack Bug Bounty Program
15 записей с упоминанием · 15 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2026-57666Эксплойта нет | WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerabilityaguila technologies · wp customer area · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-54855Эксплойта нет | WordPress Profile Builder plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerabilitycozmoslabs · profile builder · CWE-79 | Высокая7,1 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-39734Эксплойта нет | WordPress WP EasyPay plugin <= 4.5.4 - Path Traversal vulnerabilitysaad iqbal · wp easypay · CWE-35 | Высокая7,5 | — | 0,4 % | 6 дней назад |
39Наблюдать | CVE-2026-116386Эксплойта нет | WordPress SMS Alert Order Notifications plugin <= 4.0.2 - Privilege Escalation vulnerabilitycozy vision technologies pvt. ltd. · sms alert order notifications · CWE-266 | Критическая9,8 | — | 0,3 % | 6 дней назад |
21Наблюдать | CVE-2026-48884Эксплойта нет | WordPress WP User Frontend plugin <= 4.3.13 - Broken Access Control vulnerabilitywedevs · wp user frontend · CWE-862 | Средняя5,3 | — | 0,2 % | 29 окт. 2026 г. |
21Наблюдать | CVE-2026-116846Эксплойта нет | WordPress WP User Manager plugin <= 2.9.26 - Broken Access Control vulnerabilitywp user manager · wp user manager · CWE-862 | Средняя5,3 | — | 0,3 % | 29 окт. 2026 г. |
26Наблюдать | CVE-2026-48195Эксплойта нет | WordPress PDF Poster plugin <= 2.6.1 - Cross Site Scripting (XSS) vulnerabilitybplugins · pdf poster · CWE-79 | Средняя6,5 | — | 0,1 % | 29 окт. 2026 г. |
17Наблюдать | CVE-2026-42707Эксплойта нет | WordPress HivePress Claim Listings plugin <= 1.1.4 - Broken Access Control vulnerabilityhivepress · hivepress claim listings · CWE-862 | Средняя4,3 | — | 0,1 % | 29 окт. 2026 г. |
35Наблюдать | CVE-2026-116399Эксплойта нет | WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerabilityinstawp · instawp connect · CWE-352 | Высокая8,8 | — | 0,1 % | 29 окт. 2026 г. |
26Наблюдать | CVE-2026-48196Эксплойта нет | WordPress Kali Forms plugin <= 2.4.27 - Cross Site Scripting (XSS) vulnerabilitykaliforms · kali forms · CWE-79 | Средняя6,5 | — | 0,1 % | 29 окт. 2026 г. |
21Наблюдать | CVE-2026-39741Эксплойта нет | WordPress Simple Cloudflare Turnstile plugin <= 1.44.0 - Broken Access Control vulnerabilityrelywp · simple cloudflare turnstile · CWE-862 | Средняя5,3 | — | 0,2 % | 29 окт. 2026 г. |
21Наблюдать | CVE-2026-118093Эксплойта нет | WordPress Product Feed Manager plugin <= 7.14.1 - Broken Access Control vulnerabilitywpfunnels team · product feed manager · CWE-862 | Средняя5,3 | — | 0,2 % | 29 окт. 2026 г. |
17Наблюдать | CVE-2026-115960Эксплойта нет | WordPress APIExperts Square for WooCommerce plugin <= 4.7.5 - Broken Access Control vulnerabilitywpexperts · apiexperts square for woocommerce · CWE-862 | Средняя4,3 | — | 0,1 % | 26 окт. 2026 г. |
21Наблюдать | CVE-2026-115959Эксплойта нет | WordPress APIExperts Square for WooCommerce plugin <= 4.7.5 - Broken Access Control vulnerabilitywpexperts · apiexperts square for woocommerce · CWE-862 | Средняя5,3 | — | 0,2 % | 26 окт. 2026 г. |
17Наблюдать | CVE-2026-112843Эксплойта нет | WordPress Strong Testimonials plugin <= 3.3.14 - Broken Access Control vulnerabilitywp chill · strong testimonials · CWE-862 | Средняя4,3 | — | 0,1 % | 22 окт. 2026 г. |
- CVE-2026-5766628Наблюдать
WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %aguila technologies · wp customer area2 дня назад
- CVE-2026-5485528Наблюдать
WordPress Profile Builder plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %cozmoslabs · profile builder6 дней назад
- CVE-2026-3973430Наблюдать
WordPress WP EasyPay plugin <= 4.5.4 - Path Traversal vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %saad iqbal · wp easypay6 дней назад
- CVE-2026-11638639Наблюдать
WordPress SMS Alert Order Notifications plugin <= 4.0.2 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cozy vision technologies pvt. ltd. · sms alert order notifications6 дней назад
- CVE-2026-4888421Наблюдать
WordPress WP User Frontend plugin <= 4.3.13 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wedevs · wp user frontend29 окт. 2026 г.
- CVE-2026-11684621Наблюдать
WordPress WP User Manager plugin <= 2.9.26 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wp user manager · wp user manager29 окт. 2026 г.
- CVE-2026-4819526Наблюдать
WordPress PDF Poster plugin <= 2.6.1 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %bplugins · pdf poster29 окт. 2026 г.
- CVE-2026-4270717Наблюдать
WordPress HivePress Claim Listings plugin <= 1.1.4 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %hivepress · hivepress claim listings29 окт. 2026 г.
- CVE-2026-11639935Наблюдать
WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %instawp · instawp connect29 окт. 2026 г.
- CVE-2026-4819626Наблюдать
WordPress Kali Forms plugin <= 2.4.27 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %kaliforms · kali forms29 окт. 2026 г.
- CVE-2026-3974121Наблюдать
WordPress Simple Cloudflare Turnstile plugin <= 1.44.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %relywp · simple cloudflare turnstile29 окт. 2026 г.
- CVE-2026-11809321Наблюдать
WordPress Product Feed Manager plugin <= 7.14.1 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpfunnels team · product feed manager29 окт. 2026 г.
- CVE-2026-11596017Наблюдать
WordPress APIExperts Square for WooCommerce plugin <= 4.7.5 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %wpexperts · apiexperts square for woocommerce26 окт. 2026 г.
- CVE-2026-11595921Наблюдать
WordPress APIExperts Square for WooCommerce plugin <= 4.7.5 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpexperts · apiexperts square for woocommerce26 окт. 2026 г.
- CVE-2026-11284317Наблюдать
WordPress Strong Testimonials plugin <= 3.3.14 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %wp chill · strong testimonials22 окт. 2026 г.