İçeriğe atla
Noroxi

Majed Refaea (Patchstack Alliance)

84 kredili kayıt · son 12 ayda 0 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Majed Refaea (Patchstack Alliance) için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Kredili kayıtlar

Araştırmacılar
  • CVE-2024-43332
    35İzleyin

    WordPress Photo Engine plugin <= 6.4.0 - Broken Access Control vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    meowapps · photo engine1 Kas 2024

  • CVE-2024-43212
    30İzleyin

    WordPress WpTravelly plugin <= 1.7.7 - Broken Access Control vulnerability

    YüksekCVSS 7,5İstismar yokEPSS %0

    magepeople team · wptravelly1 Kas 2024

  • CVE-2024-38733
    21İzleyin

    WordPress Meks Video Importer plugin <= 1.0.12 - Broken Access Control vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    meks · meks video importer1 Kas 2024

  • CVE-2024-38695
    17İzleyin

    WordPress WP GoToWebinar plugin <= 15.6 - Broken Access Control vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    martin gibson · wp gotowebinar1 Kas 2024

  • CVE-2024-37214
    26İzleyin

    WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Broken Access Control to XSS vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    dropshipping guru · ali2woo lite1 Kas 2024

  • CVE-2024-37209
    26İzleyin

    WordPress User Rights Access Manager plugin <= 1.1.2 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    prism it systems · user rights access manager1 Kas 2024

  • CVE-2024-37094
    39İzleyin

    WordPress MasterStudy LMS plugin <= 3.2.12 - Broken Access Control vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    stylemixthemes · masterstudy lms1 Kas 2024

  • CVE-2024-38752
    26İzleyin

    WordPress Zoho Campaigns plugin <= 2.0.8 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    zoho campaigns · zoho campaigns13 Ağu 2024

  • CVE-2024-38776
    28İzleyin

    WordPress WP GoToWebinar plugin <= 15.7 - CSRF to XSS vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    martin gibson · wp gotowebinar2 Ağu 2024

  • CVE-2024-39660
    23İzleyin

    WordPress Photo Engine (Media Organizer & Lightroom) plugin <= 6.3.1 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    jordy meow · photo engine1 Ağu 2024

  • CVE-2024-38746
    28İzleyin

    WordPress MakeStories (for Google Web Stories) plugin <= 3.0.3 - Arbitrary File Download and SSRF vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    makestories team · makestories (for google web stories)1 Ağu 2024

  • CVE-2024-38730
    25İzleyin

    WordPress Magical Addons For Elementor plugin <= 1.1.41 - Server Side Request Forgery (SSRF) vulnerability

    OrtaCVSS 6,4İstismar yokEPSS %0

    wpthemespace · magical addons for elementor22 Tem 2024

  • CVE-2024-37211
    24İzleyin

    WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Reflected Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,1İstismar yokEPSS %0

    ali2woo · aliexpress dropshipping with alinext22 Tem 2024

  • CVE-2024-38758
    19İzleyin

    WordPress WappPress plugin <= 6.0.4 - Blind Server Side Request Forgery (SSRF) vulnerability

    OrtaCVSS 4,9İstismar yokEPSS %0

    wapppress team · wapppress20 Tem 2024

  • CVE-2024-38671
    26İzleyin

    WordPress WP GoToWebinar plugin <= 15.7 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    martin gibson · wp gotowebinar20 Tem 2024

  • CVE-2024-37961
    28İzleyin

    WordPress codoc plugin <= 0.9.51.12 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    codoc.jp · codoc20 Tem 2024

  • CVE-2024-37420
    39İzleyin

    WordPress Zita Elementor Site Library plugin <= 1.6.1 - Arbitrary Code Execution vulnerability

    KritikCVSS 9,9İstismar yokEPSS %0

    wpzita · zita elementor site library9 Tem 2024

  • CVE-2024-37208
    19İzleyin

    WordPress WP Scraper plugin <= 5.7 - Server Side Request Forgery (SSRF) vulnerability

    OrtaCVSS 4,9İstismar yokEPSS %0

    robert macchi · wp scraper6 Tem 2024

  • CVE-2024-37212
    35İzleyin

    WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - CSRF to PHP Object Injection vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    ali2woo · aliexpress dropshipping with alinext21 Haz 2024

  • CVE-2024-35663
    21İzleyin

    WordPress WP Translate plugin <= 5.3.0 - Broken Access Control vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    hahncreativegroup · wp translate11 Haz 2024

  • CVE-2024-35716
    35İzleyin

    WordPress Copymatic plugin <= 1.9 - Broken Access Control vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    copymatic · copymatic11 Haz 2024

  • CVE-2024-35754
    26İzleyin

    WordPress Ovic Importer plugin <= 1.6.3 - Arbitrary File Download vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    ovic importer project · ovic importer10 Haz 2024

  • CVE-2024-35661
    39İzleyin

    WordPress Upload Fields for WPForms plugin <= 1.0.2 - Broken Access Control vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    softlabbd · upload fields for wpforms9 Haz 2024

  • CVE-2024-31284
    39İzleyin

    WordPress EmbedPress plugin <= 3.9.8 - Broken Access Control vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    wpdeveloper · embedpress9 Haz 2024

  • CVE-2024-31283
    39İzleyin

    WordPress Advanced Local Pickup for WooCommerce plugin <=1.6.2 - Broken Access Control vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    zorem · advanced local pickup for woocommerce9 Haz 2024