İçeriğe atla
Noroxi

hhhai

Patchstack Bug Bounty Program

62 kredili kayıt · son 12 ayda 62 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

hhhai için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar ücretli planda 10 dakikada bir, ücretsizde saat başı.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10, günde en çok 30 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-119516
    39İzleyin

    WordPress Radius Booking — Booking Calendar for Appointments & Services plugin <= 1.0.20 - PHP Object Injection vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    mamunur rashid · radius booking — booking calendar for appointments &amp; services5 gün önce

  • CVE-2026-111398
    30İzleyin

    WordPress MapSVG plugin <= 8.16.1 - Arbitrary File Deletion vulnerability

    YüksekCVSS 7,7İstismar yokEPSS %0

    pt norther lights production · mapsvg19 Eki 2026

  • CVE-2026-111399
    34İzleyin

    WordPress MapSVG plugin <= 8.16.1 - SQL Injection vulnerability

    YüksekCVSS 8,5İstismar yokEPSS %0

    pt norther lights production · mapsvg16 Eki 2026

  • CVE-2026-107862
    26İzleyin

    WordPress Quiz And Survey Master plugin <= 11.2.7 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    expresstech · quiz and survey master12 Eki 2026

  • CVE-2026-62116
    28İzleyin

    WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    dmitry v. · barcode scanner with inventory & order manager10 Eki 2026

  • CVE-2026-39752
    30İzleyin

    WordPress Jobs for WordPress plugin <= 2.8.2 - Arbitrary File Deletion vulnerability

    YüksekCVSS 7,7İstismar yokEPSS %0

    blueglass interactive ag · jobs for wordpress6 Eki 2026

  • CVE-2026-73992
    39İzleyin

    WordPress Query Wrangler plugin <= 1.5.57 - Remote Code Execution (RCE) vulnerability

    KritikCVSS 9,9İstismar yokEPSS %0

    jonathan daggerhart · query wrangler20 Ağu 2026

  • CVE-2026-28567
    30İzleyin

    WordPress WP Sort Order plugin <= 1.3.5 - Broken Access Control vulnerability

    YüksekCVSS 7,5İstismar yokEPSS %0

    fahad mahmood · wp sort order18 Ağu 2026

  • CVE-2026-27537
    26İzleyin

    WordPress Popup by Supsystic plugin <= 1.11.2 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    supsystic · popup by supsystic13 Ağu 2026

  • CVE-2026-66452
    26İzleyin

    WordPress Legal Text Connector of the IT-Recht Kanzlei plugin <= 1.0.13 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    it-recht kanzlei · legal text connector of the it-recht kanzlei6 Ağu 2026

  • CVE-2026-28139
    39İzleyin

    WordPress Ajax Search Lite plugin <= 4.14.4 - PHP Object Injection vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    wpdreams · ajax search lite6 Ağu 2026

  • CVE-2026-59553
    28İzleyin

    WordPress Product Feed Manager plugin <= 7.6.1 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    rextheme · product feed manager27 Tem 2026

  • CVE-2026-65510
    28İzleyin

    WordPress PeproDev Ultimate Invoice plugin <= 2.2.6 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    pepro dev. group · peprodev ultimate invoice23 Tem 2026

  • CVE-2026-61947
    28İzleyin

    WordPress Form Vibes – Database Manager for Forms plugin <= 1.5.2 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    wpvibes · form vibes – database manager for forms23 Tem 2026

  • CVE-2026-59555
    40Planlayın

    WordPress Participants Database plugin <= 2.7.8.3 - Arbitrary File Deletion vulnerability

    KritikCVSS 10,0İstismar yokEPSS %0

    roland barker · participants database23 Tem 2026

  • CVE-2026-57696
    28İzleyin

    WordPress Picture Gallery plugin <= 1.6.5 - Arbitrary File Deletion vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    videowhisper · picture gallery23 Tem 2026

  • CVE-2026-57409
    28İzleyin

    WordPress Active Products Tables for WooCommerce plugin <= 1.1.0 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    realmag777 · active products tables for woocommerce13 Tem 2026

  • CVE-2026-57404
    26İzleyin

    WordPress Booking and Rental Manager plugin <= 2.6.9 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    magepeopleteam · booking and rental manager13 Tem 2026

  • CVE-2026-57402
    26İzleyin

    WordPress Flexible Refund and Return Order for WooCommerce plugin <= 1.0.51 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    wpdesk · flexible refund and return order for woocommerce13 Tem 2026

  • CVE-2026-57401
    39İzleyin

    WordPress SureDash plugin <= 1.8.0 - Arbitrary File Deletion vulnerability

    KritikCVSS 9,9İstismar yokEPSS %0

    brainstorm force · suredash13 Tem 2026

  • CVE-2026-57371
    35İzleyin

    WordPress WPJAM Basic plugin <= 7.0 - PHP Object Injection vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    denishua · wpjam basic13 Tem 2026

  • CVE-2026-11398
    21İzleyin

    LatePoint <= 5.6.1 - Missing Authorization to Unauthenticated Arbitrary Customer Data Modification via process_step_customer() Booking Form Customer Step

    OrtaCVSS 5,3İstismar yokEPSS %0

    latepoint · latepoint – calendar booking plugin for appointments and events3 Tem 2026

  • CVE-2026-57621
    39İzleyin

    WordPress Booktics plugin <= 1.0.21 - PHP Object Injection vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    arraytics · booktics2 Tem 2026

  • CVE-2026-57653
    34İzleyin

    WordPress WP Job Portal plugin <= 2.5.2 - SQL Injection vulnerability

    YüksekCVSS 8,5İstismar yokEPSS %0

    wpjobportal · wp job portal26 Haz 2026

  • CVE-2026-57643
    34İzleyin

    WordPress WP Post Author plugin <= 3.9.1 - SQL Injection vulnerability

    YüksekCVSS 8,5İstismar yokEPSS %0

    af themes · wp post author26 Haz 2026