Psai
Patchstack Bug Bounty Program
11 записей с упоминанием · 2 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-2026-27440Эксплойта нет | WordPress myCred plugin <= 2.9.7.6 - Cross Site Scripting (XSS) vulnerabilitysaad iqbal · mycred · CWE-79 | Средняя6,5 | — | 0,2 % | 19 февр. 2026 г. |
28Наблюдать | CVE-2025-63030Эксплойта нет | WordPress New User Approve plugin <= 3.2.3 - Cross Site Request Forgery (CSRF) vulnerabilitysaad iqbal · new user approve · CWE-352 | Высокая7,1 | — | 0,1 % | 9 дек. 2025 г. |
26Наблюдать | CVE-2025-60098Эксплойта нет | WordPress Theme My Login Plugin <= 7.1.12 - Broken Access Control Vulnerabilityjeff farthing · theme my login · CWE-862 | Средняя6,5 | — | 0,3 % | 26 сент. 2025 г. |
24Наблюдать | CVE-2025-39400Эксплойта нет | WordPress User Registration plugin < 4.2.0 - Reflected Cross Site Scripting (XSS) vulnerabilitywpeverest · user registration \& membership · CWE-79 | Средняя6,1 | — | 0,2 % | 24 апр. 2025 г. |
28Наблюдать | CVE-2025-31011Эксплойта нет | WordPress SimplyRETS Real Estate IDX plugin <= 3.2.2 - Cross Site Scripting (XSS) vulnerabilityreichertbrothers · simplyrets real estate idx · CWE-79 | Высокая7,1 | — | 0,2 % | 15 апр. 2025 г. |
30Наблюдать | CVE-2025-31001Эксплойта нет | WordPress GTM Kit plugin <= 2.4.0 - Sensitive Data Exposure vulnerabilitytla media · gtm kit · CWE-1295 | Высокая7,5 | — | 0,5 % | 1 апр. 2025 г. |
17Наблюдать | CVE-2025-31010Эксплойта нет | WordPress SimplyRETS Real Estate IDX plugin <= 3.0.5 - CSRF to Multiple Admin Actions vulnerabilityreichertbrothers · simplyrets real estate idx · CWE-352 | Средняя4,3 | — | 0,1 % | 28 мар. 2025 г. |
26Наблюдать | CVE-2025-27001Эксплойта нет | WordPress Shipmondo – A complete shipping solution for WooCommerce plugin <= 5.0.3 - Authenticated Arbitrary WordPress Option Disclosure vulnerabilityshipmondo · shipmondo – a complete shipping solution for woocommerce · CWE-201 | Средняя6,5 | — | 0,3 % | 28 мар. 2025 г. |
23Наблюдать | CVE-2025-31101Эксплойта нет | WordPress VaultRE Contact Form 7 plugin <= 1.0 - Cross Site Scripting (XSS) vulnerabilityvault group pty ltd · vaultre contact form 7 · CWE-79 | Средняя5,9 | — | 0,2 % | 27 мар. 2025 г. |
23Наблюдать | CVE-2025-31031Эксплойта нет | WordPress Job Colors for WP Job Manager plugin <= 1.0.4 - Cross Site Scripting (XSS) vulnerabilityastoundify · job colors for wp job manager · CWE-79 | Средняя5,9 | — | 0,2 % | 27 мар. 2025 г. |
21Наблюдать | CVE-2025-27000Эксплойта нет | WordPress Simple Photo Feed Plugin <= 1.4.0 - Broken Access Control vulnerabilitygeorge pattichis · simple photo feed · CWE-862 | Средняя5,4 | — | 0,3 % | 25 февр. 2025 г. |
- CVE-2026-2744026Наблюдать
WordPress myCred plugin <= 2.9.7.6 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %saad iqbal · mycred19 февр. 2026 г.
- CVE-2025-6303028Наблюдать
WordPress New User Approve plugin <= 3.2.3 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %saad iqbal · new user approve9 дек. 2025 г.
- CVE-2025-6009826Наблюдать
WordPress Theme My Login Plugin <= 7.1.12 - Broken Access Control Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %jeff farthing · theme my login26 сент. 2025 г.
- CVE-2025-3940024Наблюдать
WordPress User Registration plugin < 4.2.0 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeverest · user registration \& membership24 апр. 2025 г.
- CVE-2025-3101128Наблюдать
WordPress SimplyRETS Real Estate IDX plugin <= 3.2.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %reichertbrothers · simplyrets real estate idx15 апр. 2025 г.
- CVE-2025-3100130Наблюдать
WordPress GTM Kit plugin <= 2.4.0 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tla media · gtm kit1 апр. 2025 г.
- CVE-2025-3101017Наблюдать
WordPress SimplyRETS Real Estate IDX plugin <= 3.0.5 - CSRF to Multiple Admin Actions vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %reichertbrothers · simplyrets real estate idx28 мар. 2025 г.
- CVE-2025-2700126Наблюдать
WordPress Shipmondo – A complete shipping solution for WooCommerce plugin <= 5.0.3 - Authenticated Arbitrary WordPress Option Disclosure vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %shipmondo · shipmondo – a complete shipping solution for woocommerce28 мар. 2025 г.
- CVE-2025-3110123Наблюдать
WordPress VaultRE Contact Form 7 plugin <= 1.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 0 %vault group pty ltd · vaultre contact form 727 мар. 2025 г.
- CVE-2025-3103123Наблюдать
WordPress Job Colors for WP Job Manager plugin <= 1.0.4 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 0 %astoundify · job colors for wp job manager27 мар. 2025 г.
- CVE-2025-2700021Наблюдать
WordPress Simple Photo Feed Plugin <= 1.4.0 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %george pattichis · simple photo feed25 февр. 2025 г.