fccsec.dev
Patchstack Bug Bounty Program
5 kredili kayıt · son 12 ayda 5 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
28İzleyin | CVE-2026-66570İstismar yok | WordPress WordPress File Upload plugin <= 5.2.1 - Cross Site Scripting (XSS) vulnerabilitynickboss · wordpress file upload · CWE-79 | Yüksek7,1 | — | %0,2 | 2 gün önce |
26İzleyin | CVE-2026-39739İstismar yok | WordPress Ultimate Addons for Elementor - Lite plugin <= 2.9.5 - Cross Site Scripting (XSS) vulnerabilitybrainstorm force · ultimate addons for elementor - lite · CWE-79 | Orta6,5 | — | %0,2 | 4 gün önce |
21İzleyin | CVE-2026-119367İstismar yok | WordPress The Events Calendar plugin <= 6.18.2 - Broken Access Control vulnerabilityliquid web / stellarwp · the events calendar · CWE-862 | Orta5,4 | — | %0,2 | 4 gün önce |
26İzleyin | CVE-2026-119369İstismar yok | WordPress The Events Calendar plugin <= 6.18.2 - Cross Site Scripting (XSS) vulnerabilityliquid web / stellarwp · the events calendar · CWE-79 | Orta6,5 | — | %0,2 | 4 gün önce |
26İzleyin | CVE-2026-119370İstismar yok | WordPress The Events Calendar plugin <= 6.18.2 - Cross Site Scripting (XSS) vulnerabilityliquid web / stellarwp · the events calendar · CWE-79 | Orta6,5 | — | %0,1 | 4 gün önce |
- CVE-2026-6657028İzleyin
WordPress WordPress File Upload plugin <= 5.2.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0nickboss · wordpress file upload2 gün önce
- CVE-2026-3973926İzleyin
WordPress Ultimate Addons for Elementor - Lite plugin <= 2.9.5 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0brainstorm force · ultimate addons for elementor - lite4 gün önce
- CVE-2026-11936721İzleyin
WordPress The Events Calendar plugin <= 6.18.2 - Broken Access Control vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0liquid web / stellarwp · the events calendar4 gün önce
- CVE-2026-11936926İzleyin
WordPress The Events Calendar plugin <= 6.18.2 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0liquid web / stellarwp · the events calendar4 gün önce
- CVE-2026-11937026İzleyin
WordPress The Events Calendar plugin <= 6.18.2 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0liquid web / stellarwp · the events calendar4 gün önce