İçeriğe atla
Noroxi

mcdruid

Patchstack Bug Bounty Program

44 kredili kayıt · son 12 ayda 29 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

mcdruid için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Port taraması: günde 5 tam tarama (yalnızca üyelere)
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı doğrulayın: alt alan adları ve ele geçirme riski her hafta taransın
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-11371
    24İzleyin

    BetterDocs < 4.5.5 - Unauthenticated Stored XSS via AI Doc Summarizer Prompt Injection

    OrtaCVSS 6,1İstismar yokEPSS %0

    unknown · betterdocs16 Tem 2026

  • CVE-2026-6382
    36İzleyin

    Multiple elFinder Plugins - Authenticated OS Command Injection

    KritikCVSS 9,1İstismar yokEPSS %1

    unknown · fileorganizer6 Tem 2026

  • CVE-2026-27366
    30İzleyin

    WordPress MainWP Child plugin <= 6.1.1 - Broken Access Control vulnerability

    YüksekCVSS 7,5İstismar yokEPSS %0

    mainwp · mainwp child25 Haz 2026

  • CVE-2026-40720
    28İzleyin

    WordPress Royal Elementor Addons Pro plugin < 1.7.1041 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    royal elementor addons · royal elementor addons pro17 Haz 2026

  • CVE-2026-27410
    26İzleyin

    WordPress Slimstat Analytics plugin < 5.4.0 - Deserialization of untrusted data vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    veronalabs · slimstat analytics17 Haz 2026

  • CVE-2026-48838
    28İzleyin

    WordPress Post SMTP plugin <= 3.6.2 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    wpexperts · post smtp15 Haz 2026

  • CVE-2026-4935
    34İzleyin

    SureTriggers < 1.1.23 – Unauthenticated SQLi

    YüksekCVSS 8,6İstismar yokEPSS %0

    unknown · ottokit: all-in-one automation platform8 May 2026

  • CVE-2026-3830
    34İzleyin

    Product Filter for WooCommerce by WBW < 3.1.3 - Unauthenticated SQLi

    YüksekCVSS 8,6İstismar yokEPSS %0

    unknown · product filter for woocommerce by wbw13 Nis 2026

  • CVE-2026-25345
    39İzleyin

    WordPress SimpLy Gallery plugin <= 3.3.2 - Arbitrary Code Execution vulnerability

    KritikCVSS 9,9İstismar yokEPSS %0

    gallerycreator · simply gallery25 Mar 2026

  • CVE-2026-32358
    30İzleyin

    WordPress Booking Calendar plugin <= 10.14.15 - SQL Injection vulnerability

    YüksekCVSS 7,6İstismar yokEPSS %0

    wpdevelop · booking calendar13 Mar 2026

  • CVE-2026-28135
    32İzleyin

    WordPress Royal Elementor Addons plugin <= 1.7.1052 - Other vulnerability Type vulnerability

    YüksekCVSS 8,2İstismar yokEPSS %0

    wp royal · royal elementor addons5 Mar 2026

  • CVE-2026-27984
    36İzleyin

    WordPress Widget Options plugin <= 4.1.3 - Remote Code Execution (RCE) vulnerability

    KritikCVSS 9,0İstismar yokEPSS %0

    marketing fire · widget options5 Mar 2026

  • CVE-2025-69323
    28İzleyin

    WordPress Slimstat Analytics plugin <= 5.3.2 - Reflected Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    veronalabs · slimstat analytics20 Şub 2026

  • CVE-2026-22333
    28İzleyin

    WordPress YITH WooCommerce Compare plugin <= 3.6.0 - Deserialization of untrusted data vulnerability

    YüksekCVSS 7,2İstismar yokEPSS %0

    yithemes · yith woocommerce compare19 Şub 2026

  • CVE-2025-69319
    30İzleyin

    WordPress Beaver Builder plugin <= 2.9.4.1 - Arbitrary Code Execution vulnerability

    YüksekCVSS 7,5İstismar yokEPSS %0

    beaver builder · beaver builder22 Oca 2026

  • CVE-2025-68898
    23İzleyin

    WordPress Synergy Project Manager plugin <= 1.5 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,8İstismar yokEPSS %0

    cjjparadoxmax · synergy project manager22 Oca 2026

  • CVE-2025-68864
    28İzleyin

    WordPress Infility Global plugin <= 2.15.11 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    infility · infility global22 Oca 2026

  • CVE-2025-49335
    19İzleyin

    WordPress External Media plugin <= 1.0.36 - Server Side Request Forgery (SSRF) vulnerability

    OrtaCVSS 4,9İstismar yokEPSS %0

    minnur · external media7 Oca 2026

  • CVE-2025-68865
    37İzleyin

    WordPress Infility Global plugin <= 2.15.06 - SQL Injection vulnerability

    KritikCVSS 9,3İstismar yokEPSS %0

    infility · infility global5 Oca 2026

  • CVE-2025-68897
    39İzleyin

    WordPress IF AS Shortcode plugin <= 1.2 - Remote Code Execution (RCE) vulnerability

    KritikCVSS 9,9İstismar yokEPSS %0

    mohammad i. okfie · if as shortcode29 Ara 2025

  • CVE-2025-64227
    39İzleyin

    WordPress Client Invoicing by Sprout Invoices plugin <= 20.8.7 - PHP Object Injection vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    boldgrid · client invoicing by sprout invoices18 Ara 2025

  • CVE-2025-67962
    30İzleyin

    WordPress Broken Link Checker plugin <= 1.2.6 - SQL Injection vulnerability

    YüksekCVSS 7,6İstismar yokEPSS %0

    aioseo plugin team · broken link checker16 Ara 2025

  • CVE-2025-67950
    34İzleyin

    WordPress All In One SEO Pack plugin <= 4.9.1 - SQL Injection vulnerability

    YüksekCVSS 8,5İstismar yokEPSS %0

    syed balkhi · all in one seo pack16 Ara 2025

  • CVE-2025-67467
    21İzleyin

    WordPress GiveWP plugin <= 4.13.1 - Cross Site Request Forgery (CSRF) vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    stellarwp · givewp9 Ara 2025

  • CVE-2025-49386
    35İzleyin

    WordPress Preserve Code Formatting Plugin <= 4.0.1 - PHP Object Injection Vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    scott reilly · preserve code formatting6 Kas 2025