AndrewN
Patchstack Bug Bounty Program
9 kredili kayıt · son 12 ayda 9 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2026-110887İstismar yok | WordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerabilityhivepress · hivepress · CWE-94 | Kritik9,9 | — | %0,4 | 2 gün önce |
21İzleyin | CVE-2026-110901İstismar yok | WordPress SmartCrawl plugin <= 3.16.4 - Insecure Direct Object References (IDOR) vulnerabilitywpmu dev · smartcrawl · CWE-639 | Orta5,4 | — | %0,1 | 5 gün önce |
37İzleyin | CVE-2026-109698İstismar yok | WordPress Mang Board WP plugin <= 2.4.4 - SQL Injection vulnerabilitykitae park · mang board wp · CWE-89 | Kritik9,3 | — | %0,2 | 6 gün önce |
30İzleyin | CVE-2026-109695İstismar yok | WordPress FluentCart plugin <= 1.7.1 - Sensitive Data Exposure vulnerabilitywpmanageninja · fluentcart · CWE-201 | Yüksek7,5 | — | %0,2 | 6 gün önce |
39İzleyin | CVE-2026-109694İstismar yok | WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerabilitywp manageninja llc · fluent crm · CWE-266 | Kritik9,8 | — | %0,2 | 6 gün önce |
37İzleyin | CVE-2026-108497İstismar yok | WordPress Amelia plugin <= 2.4.10 - SQL Injection vulnerabilitytms · amelia · CWE-89 | Kritik9,3 | — | %0,2 | 6 gün önce |
28İzleyin | CVE-2026-108491İstismar yok | WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerabilityeverest forms · everest forms · CWE-79 | Yüksek7,1 | — | %0,1 | 6 gün önce |
28İzleyin | CVE-2026-108484İstismar yok | WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerabilitywpmanageninja · best payments plugin for wp · CWE-79 | Yüksek7,1 | — | %0,1 | 14 Eki 2026 |
39İzleyin | CVE-2026-108291İstismar yok | WordPress Affiliates plugin <= 7.0.1 - PHP Object Injection vulnerabilityitthinx · affiliates · CWE-502 | Kritik9,8 | — | %0,4 | 14 Eki 2026 |
- CVE-2026-11088739İzleyin
WordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerability
KritikCVSS 9,9İstismar yokEPSS %0hivepress · hivepress2 gün önce
- CVE-2026-11090121İzleyin
WordPress SmartCrawl plugin <= 3.16.4 - Insecure Direct Object References (IDOR) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0wpmu dev · smartcrawl5 gün önce
- CVE-2026-10969837İzleyin
WordPress Mang Board WP plugin <= 2.4.4 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0kitae park · mang board wp6 gün önce
- CVE-2026-10969530İzleyin
WordPress FluentCart plugin <= 1.7.1 - Sensitive Data Exposure vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0wpmanageninja · fluentcart6 gün önce
- CVE-2026-10969439İzleyin
WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0wp manageninja llc · fluent crm6 gün önce
- CVE-2026-10849737İzleyin
WordPress Amelia plugin <= 2.4.10 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0tms · amelia6 gün önce
- CVE-2026-10849128İzleyin
WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0everest forms · everest forms6 gün önce
- CVE-2026-10848428İzleyin
WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0wpmanageninja · best payments plugin for wp14 Eki 2026
- CVE-2026-10829139İzleyin
WordPress Affiliates plugin <= 7.0.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0itthinx · affiliates14 Eki 2026