cazy

Patchstack Bug Bounty Program

7 kredili kayıt · son 12 ayda 7 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-111396İstismar yok	WordPress Advanced Post Manager plugin <= 4.5.6 - Broken Access Control vulnerabilityliquid web / stellarwp · advanced post manager · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	5 gün önce
30İzleyin	CVE-2026-103081İstismar yok	WordPress Salevo plugin <= 1.3.0 - Content Injection vulnerabilityvillatheme · salevo · CWE-94 Girişsiz RCE	Yüksek7,5	—	%0,3	14 Eki 2026
30İzleyin	CVE-2026-103358İstismar yok	WordPress Email Template Customizer for WooCommerce plugin <= 1.3.4 - Content Injection vulnerabilityvillatheme · email template customizer for woocommerce · CWE-94 Girişsiz RCE	Yüksek7,5	—	%0,3	14 Eki 2026
20İzleyin	CVE-2026-108476İstismar yok	WordPress Paid Videochat Turnkey Site plugin <= 7.5.13 - Broken Access Control vulnerabilityvideowhisper.com · paid videochat turnkey site · CWE-862 Erişim denetimi (IDOR)	Orta5,0	—	%0,2	12 Eki 2026
30İzleyin	CVE-2026-103071İstismar yok	WordPress Thank You Page Customizer for WooCommerce plugin <= 1.2.3 - Content Injection vulnerabilityvillatheme · thank you page customizer for woocommerce · CWE-94 Girişsiz RCE	Yüksek7,5	—	%0,2	10 Eki 2026
26İzleyin	CVE-2026-102383İstismar yok	WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerabilityvillatheme · lookzy · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta6,5	—	%0,2	5 Eki 2026
34İzleyin	CVE-2026-102379İstismar yok	WordPress BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin <= 1.0.28 - SQL Injection vulnerabilityvillatheme · buildkit – product builder for woocommerce – custom pc builder · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,2	1 Eki 2026

CVE-2026-111396
28İzleyin
WordPress Advanced Post Manager plugin <= 4.5.6 - Broken Access Control vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
liquid web / stellarwp · advanced post manager5 gün önce
CVE-2026-103081
30İzleyin
WordPress Salevo plugin <= 1.3.0 - Content Injection vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
villatheme · salevo14 Eki 2026
CVE-2026-103358
30İzleyin
WordPress Email Template Customizer for WooCommerce plugin <= 1.3.4 - Content Injection vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
villatheme · email template customizer for woocommerce14 Eki 2026
CVE-2026-108476
20İzleyin
WordPress Paid Videochat Turnkey Site plugin <= 7.5.13 - Broken Access Control vulnerability
OrtaCVSS 5,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
videowhisper.com · paid videochat turnkey site12 Eki 2026
CVE-2026-103071
30İzleyin
WordPress Thank You Page Customizer for WooCommerce plugin <= 1.2.3 - Content Injection vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
villatheme · thank you page customizer for woocommerce10 Eki 2026
CVE-2026-102383
26İzleyin
WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
villatheme · lookzy5 Eki 2026
CVE-2026-102379
34İzleyin
WordPress BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin <= 1.0.28 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
villatheme · buildkit – product builder for woocommerce – custom pc builder1 Eki 2026