Перейти к содержимому
Noroxi

zaim

Patchstack Bug Bounty Program

115 записей с упоминанием · 33 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: zaim

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-4791
    25Наблюдать

    PeproDev Ultimate Profile Solutions <= 8.2.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'button' Attribute

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    peprodev · peprodev ultimate profile solutions10 окт. 2026 г.

  • CVE-2026-7438
    25Наблюдать

    Bold Timeline Lite <= 1.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    boldthemes · bold timeline lite11 сент. 2026 г.

  • CVE-2026-7441
    25Наблюдать

    Simple Yearly Archive <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    alphawolf · simple yearly archive5 авг. 2026 г.

  • CVE-2026-6972
    25Наблюдать

    SKT Skill Bar <= 2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    sonalsinha21 · skt skill bar5 авг. 2026 г.

  • CVE-2026-7436
    25Наблюдать

    WPC Badge Management for WooCommerce <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'text' Attribute

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    wpclever · wpc badge management for woocommerce29 июл. 2026 г.

  • CVE-2026-27403
    26Наблюдать

    WordPress Hubbub Lite plugin <= 1.36.3 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    nerdpress · hubbub lite23 июл. 2026 г.

  • CVE-2026-7640
    25Наблюдать

    WP Customer Area <= 8.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'type' Shortcode Attribute

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    aguilatechnologies · wp customer area13 июл. 2026 г.

  • CVE-2026-1382
    25Наблюдать

    fresh Podcaster <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'freshpodcaster' Shortcode Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    freshlabs · fresh podcaster11 июл. 2026 г.

  • CVE-2026-13710
    25Наблюдать

    Jeg Kit for Elementor <= 3.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sg_body_description' Parameter via 'jkit_image_box' Shortcode/Wid

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    jegtheme · jeg kit for elementor – powerful addons for elementor, widgets & templates for wordpress10 июл. 2026 г.

  • CVE-2026-6910
    25Наблюдать

    Bookero.pl <= 2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    safistudio · bookero.pl – system rezerwacji online9 июл. 2026 г.

  • CVE-2025-14785
    25Наблюдать

    Website Builder by SeedProd - Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode <= 6.20.2 - Authenticated (Contributor+) Stored Cross-Site

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    seedprod · website builder by seedprod — theme builder, landing page builder, coming soon page, maintenance mode8 июл. 2026 г.

  • CVE-2026-57764
    26Наблюдать

    WordPress Surbma | Yoast SEO Breadcrumb Shortcode plugin <= 1.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    surbma · surbma | yoast seo breadcrumb shortcode2 июл. 2026 г.

  • CVE-2026-57763
    26Наблюдать

    WordPress Structured Content plugin <= 1.7.0 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    gordon böhme · structured content2 июл. 2026 г.

  • CVE-2026-57755
    26Наблюдать

    WordPress Mosaic Gallery &#8211; Advanced Gallery plugin <= 1.2.0 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    misbah wp · mosaic gallery &#8211; advanced gallery2 июл. 2026 г.

  • CVE-2026-12732
    25Наблюдать

    LearnPress <= 4.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class_wrapper_form' Shortcode Attribute

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    thimpress · learnpress – wordpress lms plugin for create and sell online courses1 июл. 2026 г.

  • CVE-2026-32455
    26Наблюдать

    WordPress MDTF plugin <= 1.3.5 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    realmag777 · mdtf13 мар. 2026 г.

  • CVE-2026-32450
    26Наблюдать

    WordPress Active Products Tables for WooCommerce plugin <= 1.0.7 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    realmag777 · active products tables for woocommerce13 мар. 2026 г.

  • CVE-2026-32449
    26Наблюдать

    WordPress Themify Event Post plugin <= 1.3.4 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    themifyme · themify event post13 мар. 2026 г.

  • CVE-2026-32448
    26Наблюдать

    WordPress Podlove Podcast Publisher plugin <= 4.3.3 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    eric teubert · podlove podcast publisher13 мар. 2026 г.

  • CVE-2025-69011
    26Наблюдать

    WordPress Cool Tag Cloud plugin <= 2.29 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wpkube · cool tag cloud20 февр. 2026 г.

  • CVE-2026-24630
    26Наблюдать

    WordPress Stylish Cost Calculator plugin <= 8.2.9 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    design · stylish cost calculator23 янв. 2026 г.

  • CVE-2026-22519
    26Наблюдать

    WordPress MediaPress plugin <= 1.6.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    buddydev · mediapress8 янв. 2026 г.

  • CVE-2025-63005
    26Наблюдать

    WordPress WordPress Tooltips plugin <= 10.9.3 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    tomas · wordpress tooltips31 дек. 2025 г.

  • CVE-2025-63000
    26Наблюдать

    WordPress Sermon Manager plugin <= 2.30.0 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wpforchurch · sermon manager31 дек. 2025 г.

  • CVE-2025-69017
    26Наблюдать

    WordPress RestroPress plugin <= 3.2.8.6 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    magnigenie · restropress30 дек. 2025 г.