Перейти к содержимому
Noroxi

wcraft

Patchstack Bug Bounty Program

9 записей с упоминанием · 3 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: wcraft

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Сканирование портов: 5 полных сканирований в день (только для участников)
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Подтвердите домен: поддомены и риск захвата проверяются каждую неделю
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-3430
    34Наблюдать

    Creative Mail 1.6.5 - 1.6.9 - Unauthenticated SQLi

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    unknown · creative mail6 авг. 2026 г.

  • CVE-2025-13820
    21Наблюдать

    Comments – wpDiscuz < 7.6.40 - Unauthenticated Account Takeover

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    unknown · comments1 янв. 2026 г.

  • CVE-2025-9501
    43В плане

    W3 Total Cache < 2.8.13 - Unauthenticated Command Injection

    КритическаяCVSS 9,0Proof of conceptEPSS 23 %

    unknown · w3 total cache17 нояб. 2025 г.

  • CVE-2025-9083
    39Наблюдать

    Ninja-forms < 3.11.1 - Unauthenticated PHP Objection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ninjaforms · ninja forms18 сент. 2025 г.

  • CVE-2024-53823
    21Наблюдать

    WordPress The Plus Addons for Elementor plugin <= 5.6.14 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    posimyth · the plus addons for elementor6 дек. 2024 г.

  • CVE-2024-50442
    28Наблюдать

    WordPress Royal Elementor Addons and Templates plugin <= 1.3.980 - XML External Entity (XXE) vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    royal-elementor-addons · royal elementor addons28 окт. 2024 г.

  • CVE-2024-47345
    23Наблюдать

    WordPress Starter Templates plugin <= 4.4.0 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    brainstorm force · starter templates6 окт. 2024 г.

  • CVE-2024-39649
    21Наблюдать

    WordPress Essential Addons for Elementor plugin <= 5.9.26 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpdeveloper · essential addons for elementor1 авг. 2024 г.

  • CVE-2024-37922
    21Наблюдать

    WordPress Premium Addons for Elementor plugin <= 4.10.34 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    leap13 · premium addons for elementor20 июл. 2024 г.