Baikuya

Patchstack Bug Bounty Program

8 kredili kayıt · son 12 ayda 8 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-93950İstismar yok	WordPress Motors theme <= 1.4.108 - Broken Access Control vulnerabilitystylemixthemes · motors · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-80071İstismar yok	User Registration & Membership < 5.2.8 - Author+ Privilege Escalation to Administratorunknown · user registration & membership · CWE-269	Yüksek7,2	—	%0,4	13 Eyl 2026
28İzleyin	CVE-2026-57421İstismar yok	WordPress CRM Perks Forms plugin <= 1.1.7 - Cross Site Scripting (XSS) vulnerabilitycrm perks · crm perks forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	13 Tem 2026
34İzleyin	CVE-2026-57667İstismar yok	WordPress Groundhogg plugin <= 4.5 - SQL Injection vulnerabilityadrian tobey · groundhogg · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	26 Haz 2026
34İzleyin	CVE-2026-57644İstismar yok	WordPress Restaurant Menu by MotoPress plugin <= 2.4.10 - SQL Injection vulnerabilityjetmonsters · restaurant menu by motopress · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	26 Haz 2026
27İzleyin	CVE-2026-54196İstismar yok	WordPress JetFormBuilder plugin <= 3.6.1 - Privilege Escalation vulnerabilityjetmonsters · jetformbuilder · CWE-266	Orta6,8	—	%0,2	17 Haz 2026
34İzleyin	CVE-2026-48967İstismar yok	WordPress Geo Mashup plugin <= 1.13.19 - SQL Injection vulnerabilitydylan kuhn · geo mashup · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	17 Haz 2026
26İzleyin	CVE-2026-48880İstismar yok	WordPress WP Job Portal plugin <= 2.5.2 - Cross Site Scripting (XSS) vulnerabilityahmad · wp job portal · CWE-79 XSS	Orta6,5	—	%0,2	15 Haz 2026

CVE-2026-93950
30İzleyin
WordPress Motors theme <= 1.4.108 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
stylemixthemes · motors10 Eki 2026
CVE-2026-80071
28İzleyin
User Registration & Membership < 5.2.8 - Author+ Privilege Escalation to Administrator
YüksekCVSS 7,2İstismar yokEPSS %0
unknown · user registration & membership13 Eyl 2026
CVE-2026-57421
28İzleyin
WordPress CRM Perks Forms plugin <= 1.1.7 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
crm perks · crm perks forms13 Tem 2026
CVE-2026-57667
34İzleyin
WordPress Groundhogg plugin <= 4.5 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
adrian tobey · groundhogg26 Haz 2026
CVE-2026-57644
34İzleyin
WordPress Restaurant Menu by MotoPress plugin <= 2.4.10 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
jetmonsters · restaurant menu by motopress26 Haz 2026
CVE-2026-54196
27İzleyin
WordPress JetFormBuilder plugin <= 3.6.1 - Privilege Escalation vulnerability
OrtaCVSS 6,8İstismar yokEPSS %0
jetmonsters · jetformbuilder17 Haz 2026
CVE-2026-48967
34İzleyin
WordPress Geo Mashup plugin <= 1.13.19 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
dylan kuhn · geo mashup17 Haz 2026
CVE-2026-48880
26İzleyin
WordPress WP Job Portal plugin <= 2.5.2 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0
- XSS
ahmad · wp job portal15 Haz 2026