gidget smith
4 kredili kayıt · son 12 ayda 4 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
25İzleyin | CVE-2026-6641İstismar yok | Media Library Assistant <= 3.35 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'mla_link_href' Shortcode Parameterdglingren · media library assistant · CWE-79 | Orta6,4 | — | %0,3 | 11 Eyl 2026 |
21İzleyin | CVE-2026-12654İstismar yok | Payment Plugins for Stripe WooCommerce <= 4.0.7 - Missing Authorization to Unauthenticated Arbitrary Order Status Modification via Empty Webhook Secretpaymentplugins · payment plugins for stripe woocommerce · CWE-862 | Orta5,3 | — | %0,6 | 24 Tem 2026 |
21İzleyin | CVE-2026-12657İstismar yok | LatePoint <= 5.6.2 - Unauthenticated Insecure Direct Object Reference to Arbitrary Creation via 'service_id' Parameterlatepoint · latepoint – calendar booking plugin for appointments and events · CWE-639 | Orta5,3 | — | %0,6 | 2 Tem 2026 |
28İzleyin | CVE-2026-6177İstismar yok | Custom Twitter Feeds <= 2.5.4 - Unauthenticated Stored Cross-Site Scripting via Cached Tweet Textsmub · custom twitter feeds – a tweets widget or x feed widget · CWE-79 | Yüksek7,2 | — | %0,4 | 13 May 2026 |
- CVE-2026-664125İzleyin
Media Library Assistant <= 3.35 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'mla_link_href' Shortcode Parameter
OrtaCVSS 6,4İstismar yokEPSS %0dglingren · media library assistant11 Eyl 2026
- CVE-2026-1265421İzleyin
Payment Plugins for Stripe WooCommerce <= 4.0.7 - Missing Authorization to Unauthenticated Arbitrary Order Status Modification via Empty Webhook Secret
OrtaCVSS 5,3İstismar yokEPSS %0paymentplugins · payment plugins for stripe woocommerce24 Tem 2026
- CVE-2026-1265721İzleyin
LatePoint <= 5.6.2 - Unauthenticated Insecure Direct Object Reference to Arbitrary Creation via 'service_id' Parameter
OrtaCVSS 5,3İstismar yokEPSS %0latepoint · latepoint – calendar booking plugin for appointments and events2 Tem 2026
- CVE-2026-617728İzleyin
Custom Twitter Feeds <= 2.5.4 - Unauthenticated Stored Cross-Site Scripting via Cached Tweet Text
YüksekCVSS 7,2İstismar yokEPSS %0smub · custom twitter feeds – a tweets widget or x feed widget13 May 2026