Bonds (Patchstack Alliance)

17 kredili kayıt · son 12 ayda 0 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2025-24777İstismar yok	WordPress Hillter theme <= 3.0.7 - PHP Object Injection Vulnerabilityawethemes · hillter · CWE-502 Deserializasyon	Yüksek8,8	—	%0,5	16 Tem 2025
30İzleyin	CVE-2025-47627İstismar yok	WordPress PrivateContent - Mail Actions plugin <= 2.3.2 - Local File Inclusion vulnerabilitylcweb · privatecontent - mail actions · CWE-98 Kimlik doğrulamasız	Yüksek7,5	—	%0,6	4 Tem 2025
28İzleyin	CVE-2025-47574İstismar yok	WordPress School Management System Plugin <= 92.0.0 - Reflected Cross Site Scripting (XSS) vulnerabilitymojoomla · school management · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	27 Haz 2025
28İzleyin	CVE-2025-39478İstismar yok	WordPress Smart Notification Plugin <= 10.3 - Reflected Cross Site Scripting (XSS) vulnerabilitysmartiolabs · smart notification · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	27 Haz 2025
37İzleyin	CVE-2025-47573İstismar yok	WordPress School Management System Plugin <= 92.0.0 - SQL Injection vulnerabilitymojoomla · school management · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,5	17 Haz 2025
37İzleyin	CVE-2025-39479İstismar yok	WordPress Smart Notification Plugin <= 10.3 - SQL Injection vulnerabilitysmartiolabs · smart notification · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	17 Haz 2025
32İzleyin	CVE-2025-39536İstismar yok	WordPress JobHunt Job Alerts <= 3.6 - Arbitrary Content Deletion Vulnerabilitychimpstudio · jobhunt job alerts · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,4	23 May 2025
39İzleyin	CVE-2025-39410İstismar yok	WordPress Smart Sections Theme Builder - WPBakery Page Builder Addon plugin <= 1.7.8 - PHP Object Injection vulnerabilitythemegusta · smart sections theme builder - wpbakery page builder addon · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	19 May 2025
28İzleyin	CVE-2025-39409İstismar yok	WordPress WordPress Video Robot - The Ultimate Video Importer plugin <= 1.20.0 - Reflected Cross Site Scripting (XSS) vulnerabilitypressaholic · wordpress video robot - the ultimate video importer · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	19 May 2025
30İzleyin	CVE-2025-39492İstismar yok	WordPress WHMpress plugin <= 6.2-revision-9 - Local File Inclusion vulnerabilitywhmpress · whmpress · CWE-35 Yol geçişi	Yüksek7,5	—	%0,5	16 May 2025
32İzleyin	CVE-2025-39491İstismar yok	WordPress WHMpress plugin <= 6.2-revision-9 - Local File Inclusion vulnerabilitywhmpress · whmpress · CWE-35 Kimlik doğrulamasız Yol geçişi	Yüksek8,1	—	%0,4	16 May 2025
37İzleyin	CVE-2025-32643İstismar yok	WordPress WPGYM Plugin <= 65.0 - SQL Injection vulnerabilitymojoomla · wpgym · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,5	16 May 2025
28İzleyin	CVE-2025-22263İstismar yok	WordPress Global Gallery plugin <= 8.8.0 - Reflected Cross Site Scripting (XSS) vulnerabilitynotfound · global gallery · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	15 Nis 2025
34İzleyin	CVE-2024-49333İstismar yok	WordPress Hero Menu plugin <= 1.16.5 - SQL Injection vulnerabilitynotfound · hero mega menu - responsive wordpress menu plugin · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,4	21 Oca 2025
34İzleyin	CVE-2024-49303İstismar yok	WordPress Hero Menu plugin <= 1.16.5 - SQL Injection vulnerabilitynotfound · hero mega menu - responsive wordpress menu plugin · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,4	21 Oca 2025
28İzleyin	CVE-2024-49300İstismar yok	WordPress Hero Menu plugin <= 1.16.5 - Cross Site Scripting (XSS) vulnerabilitynotfound · hero mega menu - responsive wordpress menu plugin · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,3	21 Oca 2025
39İzleyin	CVE-2024-52431İstismar yok	WordPress WP Video Robot plugin <= 1.20.0 - SQL Injection vulnerabilitypressaholic · wordpress video robot · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,5	18 Kas 2024

CVE-2025-24777
35İzleyin
WordPress Hillter theme <= 3.0.7 - PHP Object Injection Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Deserializasyon
awethemes · hillter16 Tem 2025
CVE-2025-47627
30İzleyin
WordPress PrivateContent - Mail Actions plugin <= 2.3.2 - Local File Inclusion vulnerability
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
lcweb · privatecontent - mail actions4 Tem 2025
CVE-2025-47574
28İzleyin
WordPress School Management System Plugin <= 92.0.0 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
mojoomla · school management27 Haz 2025
CVE-2025-39478
28İzleyin
WordPress Smart Notification Plugin <= 10.3 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
smartiolabs · smart notification27 Haz 2025
CVE-2025-47573
37İzleyin
WordPress School Management System Plugin <= 92.0.0 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
mojoomla · school management17 Haz 2025
CVE-2025-39479
37İzleyin
WordPress Smart Notification Plugin <= 10.3 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
smartiolabs · smart notification17 Haz 2025
CVE-2025-39536
32İzleyin
WordPress JobHunt Job Alerts <= 3.6 - Arbitrary Content Deletion Vulnerability
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
chimpstudio · jobhunt job alerts23 May 2025
CVE-2025-39410
39İzleyin
WordPress Smart Sections Theme Builder - WPBakery Page Builder Addon plugin <= 1.7.8 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themegusta · smart sections theme builder - wpbakery page builder addon19 May 2025
CVE-2025-39409
28İzleyin
WordPress WordPress Video Robot - The Ultimate Video Importer plugin <= 1.20.0 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
pressaholic · wordpress video robot - the ultimate video importer19 May 2025
CVE-2025-39492
30İzleyin
WordPress WHMpress plugin <= 6.2-revision-9 - Local File Inclusion vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Yol geçişi
whmpress · whmpress16 May 2025
CVE-2025-39491
32İzleyin
WordPress WHMpress plugin <= 6.2-revision-9 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
whmpress · whmpress16 May 2025
CVE-2025-32643
37İzleyin
WordPress WPGYM Plugin <= 65.0 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
mojoomla · wpgym16 May 2025
CVE-2025-22263
28İzleyin
WordPress Global Gallery plugin <= 8.8.0 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
notfound · global gallery15 Nis 2025
CVE-2024-49333
34İzleyin
WordPress Hero Menu plugin <= 1.16.5 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
notfound · hero mega menu - responsive wordpress menu plugin21 Oca 2025
CVE-2024-49303
34İzleyin
WordPress Hero Menu plugin <= 1.16.5 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
notfound · hero mega menu - responsive wordpress menu plugin21 Oca 2025
CVE-2024-49300
28İzleyin
WordPress Hero Menu plugin <= 1.16.5 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
notfound · hero mega menu - responsive wordpress menu plugin21 Oca 2025
CVE-2024-52431
39İzleyin
WordPress WP Video Robot plugin <= 1.20.0 - SQL Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
pressaholic · wordpress video robot18 Kas 2024