she11f
Patchstack Bug Bounty Program
22 записей с упоминанием · 22 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
29Наблюдать | CVE-2026-62118Эксплойта нет | WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Broken Access Control vulnerabilitydmitry v. · barcode scanner with inventory & order manager · CWE-862 | Высокая7,3 | — | 0,2 % | 10 окт. 2026 г. |
34Наблюдать | CVE-2026-62117Эксплойта нет | WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - SQL Injection vulnerabilitydmitry v. · barcode scanner with inventory & order manager · CWE-89 | Высокая8,5 | — | 0,2 % | 10 окт. 2026 г. |
30Наблюдать | CVE-2026-84847Эксплойта нет | WordPress Quick Event Manager plugin <= 9.17 - Broken Access Control vulnerabilitybrightvesseldev · quick event manager · CWE-862 | Высокая7,5 | — | 0,3 % | 3 сент. 2026 г. |
26Наблюдать | CVE-2026-81280Эксплойта нет | WordPress Print Barcode Labels for your WooCommerce products/orders plugin <= 4.0.0 - Sensitive Data Exposure vulnerabilityukr solution · print barcode labels for your woocommerce products/orders · CWE-201 | Средняя6,5 | — | 0,3 % | 31 авг. 2026 г. |
32Наблюдать | CVE-2026-65570Эксплойта нет | WordPress Login with phone number plugin <= 1.8.70 - Bypass vulnerability vulnerabilityhamid alinia · login with phone number · CWE-290 | Высокая8,1 | — | 0,3 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-15052Эксплойта нет | MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder <= 4.3.3 - Unauthenticated Stored Cross-Site Scripting via Form Field Valuesumarbajwa · mailchimp subscribe form, optin builder, popup builder, form builder · CWE-79 | Высокая7,2 | — | 0,4 % | 1 авг. 2026 г. |
28Наблюдать | CVE-2026-14234Эксплойта нет | WOLF - WordPress Posts Bulk Editor and Manager < 1.1.0 - Stored XSS via CSRFunknown · wolf · CWE-79 | Высокая7,1 | — | 0,1 % | 29 июл. 2026 г. |
26Наблюдать | CVE-2026-57698Эксплойта нет | WordPress Abandoned Cart Recovery for WooCommerce plugin <= 1.1.12 - Broken Authentication vulnerabilityvillatheme · abandoned cart recovery for woocommerce · CWE-288 | Средняя6,5 | — | 0,3 % | 13 июл. 2026 г. |
26Наблюдать | CVE-2026-57418Эксплойта нет | WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.13 - Broken Access Control vulnerabilityboldgrid · client invoicing by sprout invoices · CWE-862 | Средняя6,5 | — | 0,3 % | 13 июл. 2026 г. |
34Наблюдать | CVE-2026-57389Эксплойта нет | WordPress Groundhogg plugin <= 4.4.1 - Arbitrary File Deletion vulnerabilityadrian tobey · groundhogg · CWE-22 | Высокая8,6 | — | 0,5 % | 13 июл. 2026 г. |
28Наблюдать | CVE-2026-57372Эксплойта нет | WordPress WPJAM Basic plugin <= 7.0 - Server Side Request Forgery (SSRF) vulnerabilitydenishua · wpjam basic · CWE-918 | Высокая7,2 | — | 0,2 % | 13 июл. 2026 г. |
23Наблюдать | CVE-2026-11581Эксплойта нет | Kali Forms < 2.4.13 - Contributor+ Stored XSS via Form Field Captionunknown · kali forms — contact form & drag-and-drop builder · CWE-79 | Средняя5,9 | — | 0,2 % | 30 июн. 2026 г. |
26Наблюдать | CVE-2026-57328Эксплойта нет | WordPress Business Directory plugin <= 6.4.22 - Cross Site Scripting (XSS) vulnerabilitystrategy11 team · business directory · CWE-79 | Средняя6,5 | — | 0,2 % | 29 июн. 2026 г. |
29Наблюдать | CVE-2026-54821Эксплойта нет | WordPress Visual Link Preview plugin <= 2.3.1 - Sensitive Data Exposure vulnerabilitybootstrapped ventures · visual link preview · CWE-201 | Высокая7,4 | — | 0,2 % | 25 июн. 2026 г. |
28Наблюдать | CVE-2026-48885Эксплойта нет | WordPress HollerBox plugin <= 2.3.10.1 - Cross Site Scripting (XSS) vulnerabilitygroundhogg · hollerbox · CWE-79 | Высокая7,1 | — | 0,1 % | 15 июн. 2026 г. |
40В плане | CVE-2026-52704Эксплойта нет | WordPress WooCommerce PDF Invoice Builder plugin <= 2.0.8 - Remote Code Execution (RCE) vulnerabilityedgar rojas · woocommerce pdf invoice builder · CWE-94 | Критическая10,0 | — | 0,3 % | 15 июн. 2026 г. |
31Наблюдать | CVE-2026-9848Proof of concept | WP Ticket <= 6.0.4 - Unauthenticated SQL Injection via WordPress Search 's' Parameteremarket-design · customer support ticket system & helpdesk · CWE-89 | Высокая7,5 | — | 2,0 % | 12 июн. 2026 г. |
29Наблюдать | CVE-2026-42746Эксплойта нет | WordPress Smart Online Order for Clover plugin <= 1.6.0 - Sensitive Data Exposure vulnerabilityzaytech · smart online order for clover · CWE-201 | Высокая7,3 | — | 0,1 % | 27 мая 2026 г. |
29Наблюдать | CVE-2026-42745Эксплойта нет | WordPress Smart Online Order for Clover plugin <= 1.6.0 - Broken Authentication vulnerabilityzaytech · smart online order for clover · CWE-288 | Высокая7,3 | — | 0,2 % | 27 мая 2026 г. |
28Наблюдать | CVE-2026-42738Эксплойта нет | WordPress Smart Online Order for Clover plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerabilityzaytech · smart online order for clover · CWE-79 | Высокая7,1 | — | 0,1 % | 27 мая 2026 г. |
28Наблюдать | CVE-2026-42734Эксплойта нет | WordPress Geo Mashup plugin <= 1.13.19 - Cross Site Scripting (XSS) vulnerabilitydylan kuhn · geo mashup · CWE-79 | Высокая7,1 | — | 0,1 % | 27 мая 2026 г. |
26Наблюдать | CVE-2026-42726Эксплойта нет | WordPress AWP Classifieds plugin <= 4.4.5 - Broken Access Control vulnerabilitystrategy11 team · awp classifieds · CWE-862 | Средняя6,5 | — | 0,2 % | 27 мая 2026 г. |
- CVE-2026-6211829Наблюдать
WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Broken Access Control vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dmitry v. · barcode scanner with inventory & order manager10 окт. 2026 г.
- CVE-2026-6211734Наблюдать
WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %dmitry v. · barcode scanner with inventory & order manager10 окт. 2026 г.
- CVE-2026-8484730Наблюдать
WordPress Quick Event Manager plugin <= 9.17 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %brightvesseldev · quick event manager3 сент. 2026 г.
- CVE-2026-8128026Наблюдать
WordPress Print Barcode Labels for your WooCommerce products/orders plugin <= 4.0.0 - Sensitive Data Exposure vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %ukr solution · print barcode labels for your woocommerce products/orders31 авг. 2026 г.
- CVE-2026-6557032Наблюдать
WordPress Login with phone number plugin <= 1.8.70 - Bypass vulnerability vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hamid alinia · login with phone number6 авг. 2026 г.
- CVE-2026-1505228Наблюдать
MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder <= 4.3.3 - Unauthenticated Stored Cross-Site Scripting via Form Field Values
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %umarbajwa · mailchimp subscribe form, optin builder, popup builder, form builder1 авг. 2026 г.
- CVE-2026-1423428Наблюдать
WOLF - WordPress Posts Bulk Editor and Manager < 1.1.0 - Stored XSS via CSRF
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %unknown · wolf29 июл. 2026 г.
- CVE-2026-5769826Наблюдать
WordPress Abandoned Cart Recovery for WooCommerce plugin <= 1.1.12 - Broken Authentication vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %villatheme · abandoned cart recovery for woocommerce13 июл. 2026 г.
- CVE-2026-5741826Наблюдать
WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.13 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %boldgrid · client invoicing by sprout invoices13 июл. 2026 г.
- CVE-2026-5738934Наблюдать
WordPress Groundhogg plugin <= 4.4.1 - Arbitrary File Deletion vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adrian tobey · groundhogg13 июл. 2026 г.
- CVE-2026-5737228Наблюдать
WordPress WPJAM Basic plugin <= 7.0 - Server Side Request Forgery (SSRF) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %denishua · wpjam basic13 июл. 2026 г.
- CVE-2026-1158123Наблюдать
Kali Forms < 2.4.13 - Contributor+ Stored XSS via Form Field Caption
СредняяCVSS 5,9Эксплойта нетEPSS 0 %unknown · kali forms — contact form & drag-and-drop builder30 июн. 2026 г.
- CVE-2026-5732826Наблюдать
WordPress Business Directory plugin <= 6.4.22 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %strategy11 team · business directory29 июн. 2026 г.
- CVE-2026-5482129Наблюдать
WordPress Visual Link Preview plugin <= 2.3.1 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %bootstrapped ventures · visual link preview25 июн. 2026 г.
- CVE-2026-4888528Наблюдать
WordPress HollerBox plugin <= 2.3.10.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %groundhogg · hollerbox15 июн. 2026 г.
- CVE-2026-5270440В плане
WordPress WooCommerce PDF Invoice Builder plugin <= 2.0.8 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %edgar rojas · woocommerce pdf invoice builder15 июн. 2026 г.
- CVE-2026-984831Наблюдать
WP Ticket <= 6.0.4 - Unauthenticated SQL Injection via WordPress Search 's' Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %emarket-design · customer support ticket system & helpdesk12 июн. 2026 г.
- CVE-2026-4274629Наблюдать
WordPress Smart Online Order for Clover plugin <= 1.6.0 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %zaytech · smart online order for clover27 мая 2026 г.
- CVE-2026-4274529Наблюдать
WordPress Smart Online Order for Clover plugin <= 1.6.0 - Broken Authentication vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %zaytech · smart online order for clover27 мая 2026 г.
- CVE-2026-4273828Наблюдать
WordPress Smart Online Order for Clover plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zaytech · smart online order for clover27 мая 2026 г.
- CVE-2026-4273428Наблюдать
WordPress Geo Mashup plugin <= 1.13.19 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dylan kuhn · geo mashup27 мая 2026 г.
- CVE-2026-4272626Наблюдать
WordPress AWP Classifieds plugin <= 4.4.5 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %strategy11 team · awp classifieds27 мая 2026 г.