Mrreee
Patchstack Bug Bounty Program
10 записей с упоминанием · 10 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
23Наблюдать | CVE-2026-24628Эксплойта нет | WordPress Photo Gallery by Supsystic plugin <= 1.16.3 - Cross Site Scripting (XSS) vulnerabilitysupsystic · photo gallery by supsystic · CWE-79 | Средняя5,9 | — | 0,2 % | 23 июл. 2026 г. |
28Наблюдать | CVE-2026-22480Эксплойта нет | WordPress Product Feed for WooCommerce plugin <= 2.3.3 - PHP Object Injection vulnerabilitywebtoffee · product feed for woocommerce · CWE-502 | Высокая7,2 | — | 0,5 % | 25 мар. 2026 г. |
35Наблюдать | CVE-2026-22471Эксплойта нет | WordPress Secudeal Payments for Ecommerce plugin <= 1.1 - PHP Object Injection vulnerabilitymaximsecudeal · secudeal payments for ecommerce · CWE-502 | Высокая8,8 | — | 0,3 % | 5 мар. 2026 г. |
17Наблюдать | CVE-2026-24966Эксплойта нет | WordPress Copyscape Premium plugin <= 1.4.1 - Cross Site Request Forgery (CSRF) vulnerabilitycopyscape · copyscape premium · CWE-352 | Средняя4,3 | — | 0,1 % | 3 февр. 2026 г. |
30Наблюдать | CVE-2026-24624Эксплойта нет | WordPress Neoforum plugin <= 1.0 - SQL Injection vulnerabilitysaeros1984 · neoforum · CWE-89 | Высокая7,6 | — | 0,3 % | 23 янв. 2026 г. |
28Наблюдать | CVE-2026-24623Эксплойта нет | WordPress Neoforum plugin <= 1.0 - Reflected Cross Site Scripting (XSS) vulnerabilitysaeros1984 · neoforum · CWE-79 | Высокая7,1 | — | 0,1 % | 23 янв. 2026 г. |
21Наблюдать | CVE-2026-24622Эксплойта нет | WordPress Suggestion Toolkit plugin <= 5.0 - Broken Access Control vulnerabilitysergiy dzysyak · suggestion toolkit · CWE-862 | Средняя5,4 | — | 0,1 % | 23 янв. 2026 г. |
23Наблюдать | CVE-2026-24621Эксплойта нет | WordPress Terms descriptions plugin <= 3.4.9 - Cross Site Scripting (XSS) vulnerabilityvladimir statsenko · terms descriptions · CWE-79 | Средняя5,9 | — | 0,1 % | 23 янв. 2026 г. |
21Наблюдать | CVE-2026-24384Эксплойта нет | WordPress Merge + Minify + Refresh plugin <= 2.14 - Cross Site Request Forgery (CSRF) vulnerabilitylaunchinteractive · merge + minify + refresh · CWE-352 | Средняя5,4 | — | 0,1 % | 22 янв. 2026 г. |
30Наблюдать | CVE-2026-22470Эксплойта нет | WordPress FireStorm Professional Real Estate plugin <= 2.7.11 - SQL Injection vulnerabilityfirestorm plugins · firestorm professional real estate · CWE-89 | Высокая7,6 | — | 0,3 % | 22 янв. 2026 г. |
- CVE-2026-2462823Наблюдать
WordPress Photo Gallery by Supsystic plugin <= 1.16.3 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 0 %supsystic · photo gallery by supsystic23 июл. 2026 г.
- CVE-2026-2248028Наблюдать
WordPress Product Feed for WooCommerce plugin <= 2.3.3 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %webtoffee · product feed for woocommerce25 мар. 2026 г.
- CVE-2026-2247135Наблюдать
WordPress Secudeal Payments for Ecommerce plugin <= 1.1 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %maximsecudeal · secudeal payments for ecommerce5 мар. 2026 г.
- CVE-2026-2496617Наблюдать
WordPress Copyscape Premium plugin <= 1.4.1 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %copyscape · copyscape premium3 февр. 2026 г.
- CVE-2026-2462430Наблюдать
WordPress Neoforum plugin <= 1.0 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %saeros1984 · neoforum23 янв. 2026 г.
- CVE-2026-2462328Наблюдать
WordPress Neoforum plugin <= 1.0 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %saeros1984 · neoforum23 янв. 2026 г.
- CVE-2026-2462221Наблюдать
WordPress Suggestion Toolkit plugin <= 5.0 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %sergiy dzysyak · suggestion toolkit23 янв. 2026 г.
- CVE-2026-2462123Наблюдать
WordPress Terms descriptions plugin <= 3.4.9 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 0 %vladimir statsenko · terms descriptions23 янв. 2026 г.
- CVE-2026-2438421Наблюдать
WordPress Merge + Minify + Refresh plugin <= 2.14 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %launchinteractive · merge + minify + refresh22 янв. 2026 г.
- CVE-2026-2247030Наблюдать
WordPress FireStorm Professional Real Estate plugin <= 2.7.11 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %firestorm plugins · firestorm professional real estate22 янв. 2026 г.