Перейти к содержимому
Noroxi

PRISM

80 записей с упоминанием · 80 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи
  • CVE-2026-15094
    24Наблюдать

    WP Hotel Booking <= 2.3.2 - Reflected Cross-Site Scripting via 'check_in_date' Parameter

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    thimpress · wp hotel booking17 июл. 2026 г.

  • CVE-2026-15759
    25Наблюдать

    ChatHelp <= 3.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'number' and 'group' Shortcode Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    themeatelier · chathelp – click to chat button, woocommerce chat to order & floating chat form17 июл. 2026 г.

  • CVE-2026-15457
    19Наблюдать

    Kirki <= 6.0.13 - Authenticated (Editor+) Path Traversal to Arbitrary Directory Deletion via 'family' Parameter

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    themeum · kirki – freeform page builder, website builder & customizer17 июл. 2026 г.

  • CVE-2026-15349
    17Наблюдать

    ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce <= 1.17.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Company Location Creat

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    wedevs · erp: complete hr, accounting & crm suite built for woocommerce17 июл. 2026 г.

  • CVE-2026-15395
    28Наблюдать

    Kali Forms <= 2.4.18 - Unauthenticated Stored Cross-Site Scripting via 'digitalSignature' Field Value

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wpchill · kali forms — contact form & drag-and-drop builder17 июл. 2026 г.

  • CVE-2026-15727
    19Наблюдать

    WP Bulk Delete <= 1.4.2 - Authenticated (Administrator+) SQL Injection via 'delete_user_roles' Parameter

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    xylus · wp bulk delete16 июл. 2026 г.

  • CVE-2026-15651
    19Наблюдать

    WP TripAdvisor Review Slider <= 14.6 - Authenticated (Administrator+) SQL Injection via 'filtersource' Parameter

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    jgwhite33 · wp tripadvisor review slider16 июл. 2026 г.

  • CVE-2026-15610
    17Наблюдать

    WPBot <= 8.5.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary RAG Document Re-Sync via ajax_rag_manual_sync() Function

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    quantumcloud · wpbot – ai chatbot for live support, lead generation, ai services16 июл. 2026 г.

  • CVE-2026-15407
    17Наблюдать

    Themify Builder <= 7.7.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Stylesheet Write/Delete via tb_generate_on_fly AJAX Action

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    themifyme · themify builder16 июл. 2026 г.

  • CVE-2026-15350
    17Наблюдать

    The Cache Purger <= 2.3.20 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Log Deletion via 'the_log_purge' Parameter

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    kevp75 · the cache purger16 июл. 2026 г.

  • CVE-2026-15324
    17Наблюдать

    SysBasics Customize My Account for WooCommerce <= 4.4.14 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via 'row_type' Parameter

    СредняяCVSS 4,4Эксплойта нетEPSS 0 %

    phppoet · sysbasics customize my account for woocommerce – live my account customizer16 июл. 2026 г.

  • CVE-2026-15106
    21Наблюдать

    WPBot <= 8.5.6 - Missing Authorization to Unauthenticated Arbitrary Chat Session Deletion via 'userid' Parameter

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    quantumcloud · wpbot – ai chatbot for live support, lead generation, ai services16 июл. 2026 г.

  • CVE-2026-15103
    35Наблюдать

    WPFunnels <= 3.12.8 - Authenticated (Funnel Manager+) Privilege Escalation via 'group_id' Path Parameter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    getwpfunnels · wpfunnels – funnel builder for woocommerce with checkout & one click upsell16 июл. 2026 г.

  • CVE-2026-15099
    25Наблюдать

    WP Delicious <= 1.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'steps' Block Attribute

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    wpdelicious · wp delicious – recipe plugin for food bloggers (formerly delicious recipes)16 июл. 2026 г.

  • CVE-2026-13767
    26Наблюдать

    Quiz and Survey Master (QSM) <= 11.2.0 - Authenticated (Custom+) SQL Injection via 'pages' Parameter

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    expresstech · quiz and survey master (qsm) – quiz maker & survey maker16 июл. 2026 г.

  • CVE-2026-13755
    25Наблюдать

    Tickera <= 3.6.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'price_wrapper' Shortcode Attribute

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    tickera · tickera – sell tickets & manage events16 июл. 2026 г.

  • CVE-2026-13754
    26Наблюдать

    Tickera <= 3.6.0.0 - Authenticated (Staff+) SQL Injection via 's' Parameter

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    tickera · tickera – sell tickets & manage events16 июл. 2026 г.

  • CVE-2026-15458
    19Наблюдать

    SEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'sort_field' Parameter

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    cleverplugins · seo booster16 июл. 2026 г.

  • CVE-2026-15445
    19Наблюдать

    SEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    cleverplugins · seo booster16 июл. 2026 г.

  • CVE-2026-15306
    24Наблюдать

    Product Feed Manager For WooCommerce <= 7.6.1 - Reflected Cross-Site Scripting via 's' Search Parameter

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rextheme · product feed manager for woocommerce – sell on 200+ online marketplaces16 июл. 2026 г.

  • CVE-2026-15652
    25Наблюдать

    Easy Accordion <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'align' Block Attribute

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    shapedplugin · easy accordion – ai-powered faq & accordion blocks, product faq16 июл. 2026 г.

  • CVE-2026-15336
    17Наблюдать

    Catch Themes Demo Import <= 3.3 - Missing Authorization to Authenticated (Subscriber+) Single Plugin Installation via 'activate_plugin' Parameter

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    catchplugins · catch themes demo import16 июл. 2026 г.

  • CVE-2026-13005
    17Наблюдать

    MxChat <= 3.2.10 - Authenticated (Admin+) Stored Cross-Site Scripting via 'intro_message' Setting

    СредняяCVSS 4,4Эксплойта нетEPSS 0 %

    mxchat · mxchat – ai chatbot & content generation for wordpress16 июл. 2026 г.

  • CVE-2026-12941
    26Наблюдать

    MultiVendorX <= 5.0.9 - Authenticated (Store Owner+) SQL Injection via 'order_by' Parameter

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wcmp · multivendorx – woocommerce multivendor marketplace ai powered solutions16 июл. 2026 г.

  • CVE-2026-12753
    30Наблюдать

    Advance Product Search- Voice & Ajax Search for WooCommerce <= 1.4.4 - Unauthenticated SQL Injection via 's' and 'match' Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    themehunk · advance product search- voice & ajax search for woocommerce16 июл. 2026 г.