Bonds

Patchstack Bug Bounty Program

451 kredili kayıt · son 12 ayda 320 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
21İzleyin	CVE-2026-27347İstismar yok	WordPress JetPopup plugin <= 2.0.20.2 - Broken Access Control vulnerabilitycrocoblock · jetpopup · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,3	4 Eyl 2026
28İzleyin	CVE-2026-66623İstismar yok	WordPress Social Media & Share Icons plugin <= 2.9.9 - Cross Site Scripting (XSS) vulnerabilityinisev · social media & share icons · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	24 Ağu 2026
32İzleyin	CVE-2025-15637İstismar yok	WordPress Shuffle theme <= 1.8 - Local File Inclusion vulnerabilityedge themes · shuffle · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,5	20 Ağu 2026
40Planlayın	CVE-2026-66665İstismar yok	WordPress Type Hub plugin <= 2.0.6 - Arbitrary File Upload vulnerabilitybrandexponents · type hub · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik10,0	—	%0,5	6 Ağu 2026
39İzleyin	CVE-2026-65579İstismar yok	WordPress Agricola theme <= 1.21.0 - PHP Object Injection vulnerabilityaxiomthemes · agricola · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	6 Ağu 2026
39İzleyin	CVE-2026-65578İstismar yok	WordPress Agora theme <= 1.9 - PHP Object Injection vulnerabilityancorathemes · agora · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	6 Ağu 2026
39İzleyin	CVE-2026-65577İstismar yok	WordPress Advice theme <= 1.18.0 - PHP Object Injection vulnerabilityancorathemes · advice · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	6 Ağu 2026
39İzleyin	CVE-2026-65576İstismar yok	WordPress Adrena theme <= 1.2.14 - PHP Object Injection vulnerabilityancorathemes · adrena · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	6 Ağu 2026
39İzleyin	CVE-2026-65574İstismar yok	WordPress Abogado theme <= 1.18 - PHP Object Injection vulnerabilityancorathemes · abogado · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	6 Ağu 2026
39İzleyin	CVE-2026-65572İstismar yok	WordPress A.Williams theme <= 1.3.1 - PHP Object Injection vulnerabilityaxiomthemes · a.williams · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	6 Ağu 2026
39İzleyin	CVE-2026-65571İstismar yok	WordPress 69 Clothing theme <= 1.2.11.1 - PHP Object Injection vulnerabilityaxiomthemes · 69 clothing · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	6 Ağu 2026
37İzleyin	CVE-2026-65546İstismar yok	WordPress Qode Tours plugin <= 3.1.3.1 - SQL Injection vulnerabilityqode · qode tours · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	6 Ağu 2026
17İzleyin	CVE-2026-65524İstismar yok	WordPress Avada Custom Branding plugin <= 1.2 - Broken Access Control vulnerabilitythemefusion · avada custom branding · CWE-862 Erişim denetimi (IDOR)	Orta4,3	—	%0,3	23 Tem 2026
28İzleyin	CVE-2026-57745İstismar yok	WordPress RT-Theme 18 \| Extensions plugin <= 2.5 - Reflected Cross Site Scripting (XSS) vulnerabilitystmcan · rt-theme 18 \| extensions · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	13 Tem 2026
39İzleyin	CVE-2026-57744İstismar yok	WordPress RT-Theme 18 \| Extensions plugin <= 2.5 - PHP Object Injection vulnerabilitystmcan · rt-theme 18 \| extensions · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	13 Tem 2026
32İzleyin	CVE-2026-57743İstismar yok	WordPress RT-Theme 18 \| Extensions plugin <= 2.5 - Local File Inclusion vulnerabilitystmcan · rt-theme 18 \| extensions · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,6	13 Tem 2026
39İzleyin	CVE-2026-57738İstismar yok	WordPress 777 theme <= 1.13.0 - PHP Object Injection vulnerabilityaxiomthemes · 777 · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	13 Tem 2026
28İzleyin	CVE-2026-57734İstismar yok	WordPress tagDiv Composer plugin <= 5.4.3 - Reflected Cross Site Scripting (XSS) vulnerabilitytagdiv · tagdiv composer · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	13 Tem 2026
28İzleyin	CVE-2026-57733İstismar yok	WordPress tagDiv Cloud Library plugin <= 3.9.4 - Cross Site Scripting (XSS) vulnerabilitytagdiv · tagdiv cloud library · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	13 Tem 2026
28İzleyin	CVE-2026-57732İstismar yok	WordPress tagDiv Opt-In Builder plugin <= 1.7.4 - Cross Site Scripting (XSS) vulnerabilitytagdiv · tagdiv opt-in builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	13 Tem 2026
30İzleyin	CVE-2026-57729İstismar yok	WordPress Flatsome theme <= 3.20.5 - Broken Access Control vulnerabilityux-themes · flatsome · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	13 Tem 2026
28İzleyin	CVE-2026-57728İstismar yok	WordPress Flatsome theme <= 3.20.5 - Reflected Cross Site Scripting (XSS) vulnerabilityux-themes · flatsome · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	13 Tem 2026
26İzleyin	CVE-2026-57731İstismar yok	WordPress Flatsome theme <= 3.20.5 - Broken Access Control vulnerabilityux-themes · flatsome · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	2 Tem 2026
17İzleyin	CVE-2026-57730İstismar yok	WordPress Flatsome theme <= 3.20.5 - Broken Access Control vulnerabilityux-themes · flatsome · CWE-862 Erişim denetimi (IDOR)	Orta4,3	—	%0,3	2 Tem 2026
26İzleyin	CVE-2025-69132İstismar yok	WordPress Corpkit theme <= 1.0.5 - Sensitive Data Exposure vulnerabilityzozothemes · corpkit · CWE-201	Orta6,5	—	%0,4	2 Tem 2026

CVE-2026-27347
21İzleyin
WordPress JetPopup plugin <= 2.0.20.2 - Broken Access Control vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
crocoblock · jetpopup4 Eyl 2026
CVE-2026-66623
28İzleyin
WordPress Social Media & Share Icons plugin <= 2.9.9 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
inisev · social media & share icons24 Ağu 2026
CVE-2025-15637
32İzleyin
WordPress Shuffle theme <= 1.8 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
edge themes · shuffle20 Ağu 2026
CVE-2026-66665
40Planlayın
WordPress Type Hub plugin <= 2.0.6 - Arbitrary File Upload vulnerability
KritikCVSS 10,0İstismar yokEPSS %1
- Kimlik doğrulamasız
- Dosya yükleme
brandexponents · type hub6 Ağu 2026
CVE-2026-65579
39İzleyin
WordPress Agricola theme <= 1.21.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · agricola6 Ağu 2026
CVE-2026-65578
39İzleyin
WordPress Agora theme <= 1.9 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
ancorathemes · agora6 Ağu 2026
CVE-2026-65577
39İzleyin
WordPress Advice theme <= 1.18.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
ancorathemes · advice6 Ağu 2026
CVE-2026-65576
39İzleyin
WordPress Adrena theme <= 1.2.14 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
ancorathemes · adrena6 Ağu 2026
CVE-2026-65574
39İzleyin
WordPress Abogado theme <= 1.18 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
ancorathemes · abogado6 Ağu 2026
CVE-2026-65572
39İzleyin
WordPress A.Williams theme <= 1.3.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · a.williams6 Ağu 2026
CVE-2026-65571
39İzleyin
WordPress 69 Clothing theme <= 1.2.11.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · 69 clothing6 Ağu 2026
CVE-2026-65546
37İzleyin
WordPress Qode Tours plugin <= 3.1.3.1 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
qode · qode tours6 Ağu 2026
CVE-2026-65524
17İzleyin
WordPress Avada Custom Branding plugin <= 1.2 - Broken Access Control vulnerability
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
themefusion · avada custom branding23 Tem 2026
CVE-2026-57745
28İzleyin
WordPress RT-Theme 18 | Extensions plugin <= 2.5 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
stmcan · rt-theme 18 | extensions13 Tem 2026
CVE-2026-57744
39İzleyin
WordPress RT-Theme 18 | Extensions plugin <= 2.5 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
stmcan · rt-theme 18 | extensions13 Tem 2026
CVE-2026-57743
32İzleyin
WordPress RT-Theme 18 | Extensions plugin <= 2.5 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %1
- Kimlik doğrulamasız
stmcan · rt-theme 18 | extensions13 Tem 2026
CVE-2026-57738
39İzleyin
WordPress 777 theme <= 1.13.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · 77713 Tem 2026
CVE-2026-57734
28İzleyin
WordPress tagDiv Composer plugin <= 5.4.3 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
tagdiv · tagdiv composer13 Tem 2026
CVE-2026-57733
28İzleyin
WordPress tagDiv Cloud Library plugin <= 3.9.4 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
tagdiv · tagdiv cloud library13 Tem 2026
CVE-2026-57732
28İzleyin
WordPress tagDiv Opt-In Builder plugin <= 1.7.4 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
tagdiv · tagdiv opt-in builder13 Tem 2026
CVE-2026-57729
30İzleyin
WordPress Flatsome theme <= 3.20.5 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ux-themes · flatsome13 Tem 2026
CVE-2026-57728
28İzleyin
WordPress Flatsome theme <= 3.20.5 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
ux-themes · flatsome13 Tem 2026
CVE-2026-57731
26İzleyin
WordPress Flatsome theme <= 3.20.5 - Broken Access Control vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ux-themes · flatsome2 Tem 2026
CVE-2026-57730
17İzleyin
WordPress Flatsome theme <= 3.20.5 - Broken Access Control vulnerability
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ux-themes · flatsome2 Tem 2026
CVE-2025-69132
26İzleyin
WordPress Corpkit theme <= 1.0.5 - Sensitive Data Exposure vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0
zozothemes · corpkit2 Tem 2026