İçeriğe atla
Noroxi

daroo

Patchstack Bug Bounty Program

358 kredili kayıt · son 12 ayda 358 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

daroo için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-109208
    28İzleyin

    LearnPress <= 4.4.10 - Unauthenticated Stored Cross-Site Scripting via 'quantity' and 'order_comments' Parameters

    YüksekCVSS 7,2İstismar yok

    thimpress · learnpress – wordpress lms plugin for create and sell online coursesBugün

  • CVE-2026-100106
    25İzleyin

    FiboSearch <= 1.34.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'purchased_plan' Parameter

    OrtaCVSS 6,4İstismar yokEPSS %0

    damian-gora · fibosearch – ajax search for woocommerce1 gün önce

  • CVE-2026-97640
    28İzleyin

    WPConsent <= 1.1.9 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Simple HTML DOM Parser Noise-Key Restoration (mXSS)

    YüksekCVSS 7,2İstismar yokEPSS %0

    smub · wpconsent – cookie banner & cookie consent for privacy compliance (gdpr / ccpa / eu compliance cookie notice)1 gün önce

  • CVE-2026-107768
    28İzleyin

    TranslatePress <= 3.3.7 - Unauthenticated Stored Cross-Site Scripting via Comment Anchor href with trp-gettext/TRPLINKPROCESSED Markers

    YüksekCVSS 7,2İstismar yokEPSS %0

    cozmoslabs · translatepress – translate multilingual sites with ai translation1 gün önce

  • CVE-2026-104798
    39İzleyin

    My Calendar <= 3.8.7 - Unauthenticated Privilege Escalation to 'mcs' Parameter via Reflected Shortcode Injection into 'above' Attribute

    KritikCVSS 9,8İstismar yokEPSS %0

    joedolson · my calendar – accessible event manager1 gün önce

  • CVE-2026-93953
    32İzleyin

    Backuply <= 1.5.8 - Authenticated (Subscriber+) Second-Order SQL Injection via Restore to Privilege Escalation

    YüksekCVSS 8,0İstismar yokEPSS %0

    softaculous · backuply – backup, restore, migrate and clone1 gün önce

  • CVE-2026-81797
    39İzleyin

    WordPress Buzz Stone | Magazine & Viral Blog WordPress Theme theme <= 1.0.2 - PHP Object Injection vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    themerex · buzz stone | magazine & viral blog wordpress theme10 Eki 2026

  • CVE-2026-78535
    39İzleyin

    WordPress Photolia theme <= 1.0.3 - PHP Object Injection vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    themerex · photolia10 Eki 2026

  • CVE-2026-62037
    28İzleyin

    WordPress Document Embedder plugin <= 2.4.0 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    bplugins · document embedder10 Eki 2026

  • CVE-2026-40803
    28İzleyin

    WordPress Jotform – AI Chatbot plugin <= 3.8.2 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    jotform · jotform &#8211; ai chatbot10 Eki 2026

  • CVE-2026-107742
    28İzleyin

    10Web Booster <= 2.34.8 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

    YüksekCVSS 7,2İstismar yokEPSS %0

    10web · 10web booster – website speed optimization, cache & page speed optimizer10 Eki 2026

  • CVE-2026-94167
    28İzleyin

    WordPress Kubio AI Page Builder plugin <= 2.9.3 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    extend themes · kubio ai page builder9 Eki 2026

  • CVE-2026-104670
    28İzleyin

    WordPress LearnPress plugin <= 4.4.9 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    thimpress · learnpress6 Eki 2026

  • CVE-2026-97338
    25İzleyin

    Download Manager <= 3.3.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Display Name

    OrtaCVSS 6,4İstismar yokEPSS %0

    codename065 · download manager2 Eki 2026

  • CVE-2026-100107
    28İzleyin

    Kubio AI Page Builder <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting via SVG Comment Content (KSES Allowlist Bypass)

    YüksekCVSS 7,2İstismar yokEPSS %0

    extendthemes · kubio ai page builder2 Eki 2026

  • CVE-2026-92820
    32İzleyin

    Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

    YüksekCVSS 8,1İstismar yokEPSS %0

    saturdaydrive · ninja forms - file uploads2 Eki 2026

  • CVE-2026-84925
    24İzleyin

    Avada | Website Builder For WordPress & WooCommerce <= 7.16.1 - Reflected Cross-Site Scripting via 'lang' Parameter

    OrtaCVSS 6,1İstismar yokEPSS %0

    themefusion · avada | website builder for wordpress & woocommerce2 Eki 2026

  • CVE-2026-90992
    25İzleyin

    Redux Framework <= 4.5.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'user-mediaurl' Media Field

    OrtaCVSS 6,4İstismar yokEPSS %0

    davidanderson · redux framework1 Eki 2026

  • CVE-2026-97271
    28İzleyin

    WordPress WPFunnels plugin <= 3.13.1 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    wpfunnels · wpfunnels30 Eyl 2026

  • CVE-2026-96350
    39İzleyin

    WordPress Estatik plugin <= 4.3.5 - Privilege Escalation vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    estatik · estatik30 Eyl 2026

  • CVE-2026-77203
    35İzleyin

    Groups <= 4.6.0 - Authenticated (Subscriber+) Privilege Escalation via 'groups_join' Shortcode

    YüksekCVSS 8,8İstismar yokEPSS %0

    itthinx · groups – memberships and access control26 Eyl 2026

  • CVE-2026-13179
    25İzleyin

    WP Maps <= 4.9.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via shapes_values Parameter

    OrtaCVSS 6,4İstismar yokEPSS %0

    flippercode · wp maps – google maps, openstreetmap, mapbox, store locator with search, filters & listings25 Eyl 2026

  • CVE-2026-95601
    37İzleyin

    WordPress Product Filter by WBW plugin <= 3.1.7 - SQL Injection vulnerability

    KritikCVSS 9,3İstismar yokEPSS %0

    wbw plugins · product filter by wbw23 Eyl 2026

  • CVE-2026-95529
    28İzleyin

    WordPress Calculated Fields Form plugin <= 5.5.1.1 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    codepeople · calculated fields form23 Eyl 2026

  • CVE-2026-93774
    28İzleyin

    WordPress WP Photo Album Plus plugin <= 9.3.02.002 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    jacob n. breetvelt · wp photo album plus23 Eyl 2026