b1ue0cean
Patchstack Bug Bounty Program
7 kredili kayıt · son 12 ayda 7 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
37İzleyin | CVE-2026-115934İstismar yok | SQL injection leading to privilege escalationcraftcms · cms · CWE-89 | Kritik9,3 | — | %0,4 | 3 gün önce |
21İzleyin | CVE-2026-103076İstismar yok | WordPress User Registration plugin <= 5.2.8 - Cross Site Request Forgery (CSRF) vulnerabilitythemegrill · user registration · CWE-352 | Orta5,4 | — | %0,1 | 13 Eki 2026 |
28İzleyin | CVE-2026-102388İstismar yok | WordPress Forminator plugin <= 1.57.3 - Cross Site Scripting (XSS) vulnerabilitywpmu dev · forminator · CWE-79 | Yüksek7,1 | — | %0,1 | 10 Eki 2026 |
28İzleyin | CVE-2026-104387İstismar yok | WordPress PowerPress Podcasting plugin <= 11.17.9 - Broken Access Control vulnerabilityblubrry · powerpress podcasting · CWE-862 | Yüksek7,2 | — | %0,3 | 6 Eki 2026 |
28İzleyin | CVE-2026-97276İstismar yok | WordPress WP Statistics plugin <= 14.16.14 - Cross Site Scripting (XSS) vulnerabilityveronalabs · wp statistics · CWE-79 | Yüksek7,1 | — | %0,1 | 4 Eki 2026 |
37İzleyin | CVE-2026-103355Kavram kanıtı | WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerabilityunlimited elements · unlimited elements for elementor (free widgets, addons, templates) · CWE-89 | Kritik9,3 | — | %0,3 | 4 Eki 2026 |
28İzleyin | CVE-2026-103062İstismar yok | WordPress TranslatePress plugin <= 3.3.6 - Cross Site Scripting (XSS) vulnerabilitycozmoslabs · translatepress · CWE-79 | Yüksek7,1 | — | %0,1 | 4 Eki 2026 |
- CVE-2026-11593437İzleyin
SQL injection leading to privilege escalation
KritikCVSS 9,3İstismar yokEPSS %0craftcms · cms3 gün önce
- CVE-2026-10307621İzleyin
WordPress User Registration plugin <= 5.2.8 - Cross Site Request Forgery (CSRF) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0themegrill · user registration13 Eki 2026
- CVE-2026-10238828İzleyin
WordPress Forminator plugin <= 1.57.3 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0wpmu dev · forminator10 Eki 2026
- CVE-2026-10438728İzleyin
WordPress PowerPress Podcasting plugin <= 11.17.9 - Broken Access Control vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0blubrry · powerpress podcasting6 Eki 2026
- CVE-2026-9727628İzleyin
WordPress WP Statistics plugin <= 14.16.14 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0veronalabs · wp statistics4 Eki 2026
- CVE-2026-10335537İzleyin
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability
KritikCVSS 9,3Kavram kanıtıEPSS %0unlimited elements · unlimited elements for elementor (free widgets, addons, templates)4 Eki 2026
- CVE-2026-10306228İzleyin
WordPress TranslatePress plugin <= 3.3.6 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0cozmoslabs · translatepress4 Eki 2026