Перейти к содержимому
Noroxi

timomangcut

Patchstack Bug Bounty Program

73 записей с упоминанием · 33 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: timomangcut

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-81771
    28Наблюдать

    WordPress TrustedSite plugin <= 1.2.5 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    trustedsite · trustedsite2 сент. 2026 г.

  • CVE-2026-81770
    28Наблюдать

    WordPress Interactive Geo Maps plugin <= 1.6.30 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    mapgeo · interactive geo maps2 сент. 2026 г.

  • CVE-2026-73393
    28Наблюдать

    WordPress Subscribe2 plugin <= 10.46 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wedevs · subscribe218 авг. 2026 г.

  • CVE-2026-68567
    28Наблюдать

    WordPress EasyTest – Simplify A/B Testing plugin <= 1.0.1 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wp grids · convert pro18 авг. 2026 г.

  • CVE-2026-28172
    28Наблюдать

    WordPress Tracking Code Manager plugin <= 2.6.0 - CSRF to Stored XSS vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    data443 risk mitigation, inc. · tracking code manager6 авг. 2026 г.

  • CVE-2026-59530
    30Наблюдать

    WordPress Stripe For WooCommerce plugin <= 4.0.7 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    payment plugins · stripe for woocommerce27 июл. 2026 г.

  • CVE-2026-57693
    26Наблюдать

    WordPress Ad Inserter plugin <= 2.8.11 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    spacetime · ad inserter13 июл. 2026 г.

  • CVE-2026-57754
    26Наблюдать

    WordPress Livemesh Addons for WPBakery Page Builder plugin <= 3.9.4 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    livemesh · livemesh addons for wpbakery page builder2 июл. 2026 г.

  • CVE-2026-57669
    26Наблюдать

    WordPress Advanced Contact form 7 DB plugin <= 2.0.9 - Broken Access Control vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    vsourz digital · advanced contact form 7 db2 июл. 2026 г.

  • CVE-2026-57737
    26Наблюдать

    WordPress Shortcodes and extra features for Phlox theme plugin <= 2.17.22 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    averta ltd · shortcodes and extra features for phlox theme1 июл. 2026 г.

  • CVE-2026-57629
    26Наблюдать

    WordPress StatCounter plugin <= 2.1.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    statcounter · statcounter26 июн. 2026 г.

  • CVE-2026-42649
    28Наблюдать

    WordPress Favicon Rotator plugin <= 1.2.11 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    archetyped · favicon rotator15 июн. 2026 г.

  • CVE-2026-49054
    17Наблюдать

    WordPress The Post Grid plugin <= 7.9.2 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    mamunur rashid · the post grid27 мая 2026 г.

  • CVE-2026-49059
    18Наблюдать

    WordPress Facebook for WooCommerce plugin <= 3.7.0 - Open Redirection vulnerability

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    facebook · facebook for woocommerce27 мая 2026 г.

  • CVE-2026-49047
    17Наблюдать

    WordPress DearFlip plugin <= 2.4.27 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    dearhive · dearflip27 мая 2026 г.

  • CVE-2026-49046
    34Наблюдать

    WordPress Duplicate Page and Post plugin <= 2.9.5 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    arjun thakur · duplicate page and post27 мая 2026 г.

  • CVE-2026-49045
    17Наблюдать

    WordPress Adminimize plugin <= 1.11.11 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    wp media · adminimize27 мая 2026 г.

  • CVE-2026-49044
    26Наблюдать

    WordPress Advanced Custom Fields: Font Awesome Field plugin <= 5.0.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    justin kruit · advanced custom fields: font awesome field27 мая 2026 г.

  • CVE-2026-42646
    30Наблюдать

    WordPress TaxoPress plugin <= 3.44.0 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    steve burge · taxopress29 апр. 2026 г.

  • CVE-2026-42643
    23Наблюдать

    WordPress Image Widget plugin <= 4.4.11 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    stellarwp · image widget29 апр. 2026 г.

  • CVE-2026-40734
    26Наблюдать

    WordPress Categories Images plugin <= 3.3.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    zahlan · categories images15 апр. 2026 г.

  • CVE-2026-39508
    26Наблюдать

    WordPress Advanced Coupons for WooCommerce Coupons plugin <= 4.7.1.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    josh kohlbach · advanced coupons for woocommerce coupons8 апр. 2026 г.

  • CVE-2026-39500
    26Наблюдать

    WordPress themesflat-addons-for-elementor plugin <= 2.3.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    themesflat · themesflat-addons-for-elementor8 апр. 2026 г.

  • CVE-2026-39497
    30Наблюдать

    WordPress FOX plugin <= 1.4.5 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    realmag777 · fox8 апр. 2026 г.

  • CVE-2026-39483
    26Наблюдать

    WordPress VK All in One Expansion Unit plugin <= 9.113.3 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hidekazu ishikawa · vk all in one expansion unit8 апр. 2026 г.