Перейти к содержимому
Noroxi

Powpy

Patchstack Bug Bounty Program

37 записей с упоминанием · 37 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Powpy

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-1256
    25Наблюдать

    YS LeadGen – Popups, Opt-ins & Lead Capture <= 2.1.4 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting via User Input

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    ysinnovations · ys leadgen – popup builder, popup maker & form builder for wordpress | lead generation, email marketing, sales, conversions, opt-ins & subscribers19 сент. 2026 г.

  • CVE-2026-1856
    25Наблюдать

    Appointment Booking Calendar <= 1.4.4 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Booking Field Label

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    creavi · creavi appointment booking calendar19 июн. 2026 г.

  • CVE-2025-14452
    28Наблюдать

    WP Customer Reviews <= 3.7.5 - Reflected Cross-Site Scripting via 'wpcr3_fname' Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    bompus · wp customer reviews19 февр. 2026 г.

  • CVE-2025-12707
    30Наблюдать

    Library Management System <= 3.2.1 - Unauthenticated SQL Injection

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    owthub · library management system19 февр. 2026 г.

  • CVE-2026-1306
    40В плане

    midi-Synth <= 1.1.0 - Unauthenticated Arbitrary File Upload via 'export' AJAX Action

    КритическаяCVSS 9,8Proof of conceptEPSS 4 %

    adminkov · midi-synth14 февр. 2026 г.

  • CVE-2025-14610
    28Наблюдать

    TableMaster for Elementor <= 1.3.6 - Authenticated (Author+) Server-Side Request Forgery via 'csv_url' Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    bloompixel · tablemaster for elementor – advanced responsive tables for elementor28 янв. 2026 г.

  • CVE-2026-0694
    25Наблюдать

    SearchWiz <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    searchwiz · searchwiz14 янв. 2026 г.

  • CVE-2025-14506
    25Наблюдать

    ConvertForce Popup Builder <= 0.0.7 - Stored Cross-Site Scripting via entrance_animation

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    imtiazrayhan · convertforce popup builder10 янв. 2026 г.

  • CVE-2025-11453
    25Наблюдать

    Header and Footer Scripts <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    anand_kumar · header and footer scripts9 янв. 2026 г.

  • CVE-2025-14626
    25Наблюдать

    QR Code for WooCommerce order emails, PDF invoices, packing slips <= 1.9.42 - Authenticated (Contributor+) Cross-Site Scripting via Shortcode Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    www15to · qr code for woocommerce order emails, pdf invoices, packing slips7 янв. 2026 г.

  • CVE-2025-14453
    25Наблюдать

    My Album Gallery <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'style_css' Shortcode Attribute

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    ruhul080 · my album gallery7 янв. 2026 г.

  • CVE-2025-14153
    26Наблюдать

    Page Expire Popup/Redirection for WordPress <= 1.0 - Authenticated (Author+) SQL Injection via 'id' Shortcode Attribute

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    vikasratudi · page expire popup/redirection for wordpress6 янв. 2026 г.

  • CVE-2025-49339
    17Наблюдать

    WordPress Direct Payments WP plugin <= 1.3.2 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    digages · direct payments wp31 дек. 2025 г.

  • CVE-2025-49352
    17Наблюдать

    WordPress Order Cancellation & Returns for WooCommerce plugin <= 1.1.10 - Insecure Direct Object References (IDOR) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    yoohw studio · order cancellation & returns for woocommerce31 дек. 2025 г.

  • CVE-2025-49356
    17Наблюдать

    WordPress Orders Chat for WooCommerce plugin <= 1.2.0 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    mykola lukin · orders chat for woocommerce31 дек. 2025 г.

  • CVE-2025-49334
    21Наблюдать

    WordPress MyD Delivery plugin <= 1.7.1 - Insecure Direct Object References (IDOR) vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    eduardo villão · myd delivery31 дек. 2025 г.

  • CVE-2025-13693
    25Наблюдать

    Image Photo Gallery Final Tiles Grid <= 3.6.8 - Authenticated (Author+) Stored Cross-Site Scripting via 'Custom Scripts' Setting

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    wpchill · image photo gallery final tiles grid21 дек. 2025 г.

  • CVE-2025-14003
    17Наблюдать

    Image Gallery – Photo Grid & Video Gallery <= 2.13.3 - Missing Authorization to Authenticated (Author+) Arbitrary Gallery Modification

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    wpchill · modula image gallery – photo grid & video gallery15 дек. 2025 г.

  • CVE-2025-14365
    21Наблюдать

    Eyewear prescription form <= 6.0.1 - Missing Authorization to Unauthenticated Arbitrary WooCommerce Category Deletion

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    dugudlabs · eyewear prescription form13 дек. 2025 г.

  • CVE-2025-12109
    25Наблюдать

    Header Footer Script Adder – Insert Code in Header, Body & Footer <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    mahethekiller · header footer script adder – insert code in header, body & footer13 дек. 2025 г.

  • CVE-2025-14068
    30Наблюдать

    WPNakama <= 0.6.3 - Unauthenticated SQL Injection via 'order_by' Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    qdonow · wpnakama – team and multi-client collaboration, editorial and project management12 дек. 2025 г.

  • CVE-2025-14166
    21Наблюдать

    WPMasterToolKit (WPMTK) <= 2.13.0 - Authenticated (Contributor+) Code Injection

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ludwigyou · wpmastertoolkit (wpmtk) – all in one plugin12 дек. 2025 г.

  • CVE-2025-12783
    17Наблюдать

    Premmerce Brands for WooCommerce <= 1.2.13 - Missing Authorization To Authenticated (Subscriber+) Brand Permalink Settings Update

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    premmerce · premmerce brands for woocommerce12 дек. 2025 г.

  • CVE-2025-12782
    17Наблюдать

    Beaver Builder – WordPress Page Builder <= 2.9.4 - Missing Authorization to Authenticated (Contributor+) Builder Status Tampering

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    fastlinemedia · beaver builder4 дек. 2025 г.

  • CVE-2025-13157
    21Наблюдать

    QODE Wishlist for WooCommerce <= 1.2.7 - Unauthenticated Insecure Direct Object Reference to Wishlist Update

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    qodeinteractive · qode wishlist for woocommerce27 нояб. 2025 г.