jiahao
6 kredili kayıt · son 12 ayda 6 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
26İzleyin | CVE-2026-110004İstismar yok | wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal via 'theme' Parametertomdever · wpforo forum · CWE-22 | Orta6,5 | — | %0,7 | 6 gün önce |
28İzleyin | CVE-2026-115811İstismar yok | Strong Testimonials <= 3.3.16 - Unauthenticated Stored Cross-Site Scripting via 'star_rating' Parameterwpchill · strong testimonials · CWE-79 | Yüksek7,2 | — | %0,2 | 6 gün önce |
21İzleyin | CVE-2026-120520İstismar yok | Greenshift <= 13.2.2 - Unauthenticated Sensitive Information Exposure in Nested {{COOKIE:}} Placeholder via {{GET:}} Parameterwpsoul · greenshift – animation and page builder blocks · CWE-200 | Orta5,3 | — | %0,2 | 6 gün önce |
25İzleyin | CVE-2026-118054İstismar yok | LearnPress <= 4.2.2 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via 'review_title' Parameterthimpress · learnpress – course review · CWE-79 | Orta6,4 | — | %0,2 | 6 gün önce |
25İzleyin | CVE-2026-116545İstismar yok | All-in-One Video Gallery <= 5.0.0 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via 'track' Post Meta 'label' Fieldplugins360 · all-in-one video gallery – video player & galleries for youtube, vimeo & self-hosted videos · CWE-79 | Orta6,4 | — | %0,2 | 6 Kas 2026 |
28İzleyin | CVE-2026-109513İstismar yok | NotificationX <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via 'name' Parameter via popup-submit REST Routewpdevteam · notificationx – fomo, live sales notification, woocommerce sales popup, gdpr, social proof, announcement banner & floating notification bar · CWE-79 | Yüksek7,2 | — | %0,2 | 16 Eki 2026 |
- CVE-2026-11000426İzleyin
wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal via 'theme' Parameter
OrtaCVSS 6,5İstismar yokEPSS %0tomdever · wpforo forum6 gün önce
- CVE-2026-11581128İzleyin
Strong Testimonials <= 3.3.16 - Unauthenticated Stored Cross-Site Scripting via 'star_rating' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0wpchill · strong testimonials6 gün önce
- CVE-2026-12052021İzleyin
Greenshift <= 13.2.2 - Unauthenticated Sensitive Information Exposure in Nested {{COOKIE:}} Placeholder via {{GET:}} Parameter
OrtaCVSS 5,3İstismar yokEPSS %0wpsoul · greenshift – animation and page builder blocks6 gün önce
- CVE-2026-11805425İzleyin
LearnPress <= 4.2.2 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via 'review_title' Parameter
OrtaCVSS 6,4İstismar yokEPSS %0thimpress · learnpress – course review6 gün önce
- CVE-2026-11654525İzleyin
All-in-One Video Gallery <= 5.0.0 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via 'track' Post Meta 'label' Field
OrtaCVSS 6,4İstismar yokEPSS %0plugins360 · all-in-one video gallery – video player & galleries for youtube, vimeo & self-hosted videos6 Kas 2026
- CVE-2026-10951328İzleyin
NotificationX <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via 'name' Parameter via popup-submit REST Route
YüksekCVSS 7,2İstismar yokEPSS %0wpdevteam · notificationx – fomo, live sales notification, woocommerce sales popup, gdpr, social proof, announcement banner & floating notification bar16 Eki 2026