İçeriğe atla
Noroxi

AmrAwad

30 kredili kayıt · son 12 ayda 0 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

AmrAwad için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2024-10591
    35İzleyin

    MWB HubSpot for WooCommerce – CRM, Abandoned Cart, Email Marketing, Marketing Automation & Analytics <= 1.5.9 - Missing Authorization to Authenticated (Contribu

    YüksekCVSS 8,8İstismar yokEPSS %0

    makewebbetter · hubspot for woocommerce30 Oca 2025

  • CVE-2024-10552
    25İzleyin

    Flexmls® IDX Plugin <= 3.14.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via API parameters

    OrtaCVSS 6,4İstismar yokEPSS %0

    flexmls · flexmls® idx plugin25 Oca 2025

  • CVE-2024-13355
    21İzleyin

    Admin and Customer Messages After Order for WooCommerce <= 13.2 - Authenticated (Subscriber+) Limited File Upload to Cross-Site Scripting

    OrtaCVSS 5,4İstismar yokEPSS %0

    nmedia · admin and customer messages after order for woocommerce: orderconvo16 Oca 2025

  • CVE-2024-11642
    39İzleyin

    Post Grid Master <= 3.4.12 - Missing Authorization to Unauthenticated Local PHP File Inclusion

    KritikCVSS 9,8İstismar yokEPSS %1

    addonmaster · post grid master9 Oca 2025

  • CVE-2024-11725
    35İzleyin

    SMS Alert Order Notifications – WooCommerce <= 3.7.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update

    YüksekCVSS 8,8İstismar yokEPSS %0

    cozyvision · sms alert order notifications7 Oca 2025

  • CVE-2024-11643
    35İzleyin

    Accessibility by AllAccessible <= 1.3.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Option Update

    YüksekCVSS 8,8Kavram kanıtıEPSS %0

    allaccessible · accessibility by allaccessible4 Ara 2024

  • CVE-2024-10857
    26İzleyin

    Product Input Fields for WooCommerce <= 1.9 - Authenticated (Contributor+) Arbitrary File Read

    OrtaCVSS 6,5İstismar yokEPSS %0

    tychesoftwares · product input fields for woocommerce26 Kas 2024

  • CVE-2024-10393
    21İzleyin

    Tutor LMS <= 2.7.6 - User Registration Setting Bypass to Unauthorized User Registration

    OrtaCVSS 5,3İstismar yokEPSS %0

    themeum · tutor lms21 Kas 2024

  • CVE-2024-10900
    32İzleyin

    ProfileGrid – User Profiles, Groups and Communities <= 5.9.3.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Meta Deletion

    YüksekCVSS 8,1İstismar yokEPSS %0

    metagauss · profilegrid20 Kas 2024

  • CVE-2024-6500
    40Planlayın

    InPost for WooCommerce <= 1.4.0 and InPost PL <= 1.4.4 - Missing Authorization to Unauthenticated Arbitrary File Read and Delete

    KritikCVSS 10,0İstismar yokEPSS %0

    inspirelabs · inpost for woocommerce16 Ağu 2024

  • CVE-2024-7135
    27İzleyin

    Tainacan <= 0.21.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read

    OrtaCVSS 6,5Kavram kanıtıEPSS %2

    tainacan · tainacan31 Tem 2024

  • CVE-2024-2508
    21İzleyin

    WP Mobile Menu <= 2.8.4.4 - Missing Authorization to _mobmenu_icon Post Meta Modification

    OrtaCVSS 5,3İstismar yokEPSS %0

    takanakui · wp mobile menu – the mobile-friendly responsive menu31 Tem 2024

  • CVE-2024-6353
    26İzleyin

    Wallet for WooCommerce <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'search[value]'

    OrtaCVSS 6,5İstismar yokEPSS %0

    standalonetech · terawallet12 Tem 2024

  • CVE-2024-3961
    21İzleyin

    ConvertKit <= 2.4.9 - Missing Authorization

    OrtaCVSS 5,3İstismar yokEPSS %0

    convertkit · convertkit - email marketing\, email newsletter and landing pages21 Haz 2024

  • CVE-2024-3549
    39İzleyin

    Blog2Social: Social Media Auto Post & Scheduler <= 7.4.1 - Authenticated (Subscriber+) SQL Injection

    KritikCVSS 9,9İstismar yokEPSS %0

    adenion · blog2social11 Haz 2024

  • CVE-2024-4319
    21İzleyin

    Advanced Contact form 7 DB <= 2.0.2 - Missing Authorization to Unauthenticated Information Disclosure

    OrtaCVSS 5,3İstismar yokEPSS %0

    vsourz1td · advanced contact form 7 db11 Haz 2024

  • CVE-2024-5654
    26İzleyin

    CF7 Google Sheets Connector <= 5.0.9 - Missing Authorization to Limited Site Configuration Update

    OrtaCVSS 6,5İstismar yokEPSS %0

    gsheetconnector · cf7 google sheets connector8 Haz 2024

  • CVE-2024-5324
    35İzleyin

    XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Update

    YüksekCVSS 8,8Kavram kanıtıEPSS %1

    xootix · login\/signup popup5 Haz 2024

  • CVE-2024-3469
    24İzleyin

    GP Premium <= 2.4.0 - Reflected Cross-Site Scripting

    OrtaCVSS 6,1Kavram kanıtıEPSS %0

    generatepress · generatepress5 Haz 2024

  • CVE-2024-4295
    42Planlayın

    Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via hash

    KritikCVSS 9,8Kavram kanıtıEPSS %10

    icegram · email subscribers \& newsletters5 Haz 2024

  • CVE-2024-5326
    35İzleyin

    Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Missing Authorization to Arbitrary Options Update

    YüksekCVSS 8,8Kavram kanıtıEPSS %1

    wpxpo · post grid gutenberg blocks for news, magazines, blog websites – postx30 May 2024

  • CVE-2024-4875
    17İzleyin

    HT Mega – Absolute Addons For Elementor <= 2.5.2 - Missing Authorization to Options Update

    OrtaCVSS 4,3Kavram kanıtıEPSS %0

    hasthemes · ht mega21 May 2024

  • CVE-2024-4444
    26İzleyin

    LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Bypass to User Registration

    OrtaCVSS 6,5İstismar yokEPSS %0

    thimpress · learnpress14 May 2024

  • CVE-2024-4434
    50Planlayın

    LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Time-Based SQL Injection

    KritikCVSS 9,8Kavram kanıtıEPSS %36

    thimpress · learnpress14 May 2024

  • CVE-2024-2846
    17İzleyin

    Visual Footer Credit Remover <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting

    OrtaCVSS 4,4İstismar yokEPSS %0

    upwerd · visual footer credit remover14 May 2024