Mdr

Patchstack Bug Bounty Program

12 kredili kayıt · son 12 ayda 12 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
21İzleyin	CVE-2026-25005İstismar yok	WordPress Frontend File Manager plugin <= 23.5 - Insecure Direct Object References (IDOR) vulnerabilityn-media · frontend file manager · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,3	19 Şub 2026
21İzleyin	CVE-2026-24577İstismar yok	WordPress Pie Register plugin <= 3.8.4.8 - Broken Access Control vulnerabilitygenetech products · pie register · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,2	23 Oca 2026
36İzleyin	CVE-2025-69312İstismar yok	WordPress Xpro Elementor Addons plugin <= 1.4.19.1 - Arbitrary File Upload vulnerabilityxpro · xpro elementor addons · CWE-434 Dosya yükleme	Kritik9,1	—	%0,4	22 Oca 2026
32İzleyin	CVE-2025-67956İstismar yok	WordPress User Registration plugin <= 4.4.6 - Broken Access Control vulnerabilitywpeverest · user registration · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,4	22 Oca 2026
21İzleyin	CVE-2025-63053İstismar yok	WordPress Master Addons for Elementor plugin <= 2.0.9.9.4 - Insecure Direct Object References (IDOR) vulnerabilityliton arefin · master addons for elementor · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,2	31 Ara 2025
21İzleyin	CVE-2025-68494İstismar yok	WordPress Premium Addons for Elementor plugin <= 4.11.53 - Sensitive Data Exposure vulnerabilityleap13 · premium addons for elementor · CWE-497 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,3	—	%0,3	24 Ara 2025
30İzleyin	CVE-2025-66116İstismar yok	WordPress Ultimate Member Widgets for Elementor plugin <= 2.3 - Sensitive Data Exposure vulnerabilityuserelements · ultimate member widgets for elementor · CWE-201 Kimlik doğrulamasız	Yüksek7,5	—	%0,3	18 Ara 2025
17İzleyin	CVE-2025-67594İstismar yok	WordPress Thim Elementor Kit plugin <= 1.3.3 - Insecure Direct Object References (IDOR) vulnerabilitythimpress · thim elementor kit · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,2	9 Ara 2025
26İzleyin	CVE-2025-67543İstismar yok	WordPress Essential Widgets plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerabilitycatchthemes · essential widgets · CWE-79 XSS	Orta6,5	—	%0,2	9 Ara 2025
17İzleyin	CVE-2025-63077İstismar yok	WordPress Happy Addons for Elementor plugin <= 3.20.3 - Broken Access Control vulnerabilityhappymonster · happy addons for elementor · CWE-862 Erişim denetimi (IDOR)	Orta4,3	—	%0,3	9 Ara 2025
26İzleyin	CVE-2025-63042İstismar yok	WordPress Tutor LMS Elementor Addons plugin <= 3.0.1 - Cross Site Scripting (XSS) vulnerabilitythemeum · tutor lms elementor addons · CWE-79 XSS	Orta6,5	—	%0,3	9 Ara 2025
23İzleyin	CVE-2025-63033İstismar yok	WordPress Make Section & Column Clickable For Elementor plugin <= 2.4 - Cross Site Scripting (XSS) vulnerabilityriyadh ahmed · make section & column clickable for elementor · CWE-79 XSS	Orta5,9	—	%0,2	9 Ara 2025

CVE-2026-25005
21İzleyin
WordPress Frontend File Manager plugin <= 23.5 - Insecure Direct Object References (IDOR) vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
n-media · frontend file manager19 Şub 2026
CVE-2026-24577
21İzleyin
WordPress Pie Register plugin <= 3.8.4.8 - Broken Access Control vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
genetech products · pie register23 Oca 2026
CVE-2025-69312
36İzleyin
WordPress Xpro Elementor Addons plugin <= 1.4.19.1 - Arbitrary File Upload vulnerability
KritikCVSS 9,1İstismar yokEPSS %0
- Dosya yükleme
xpro · xpro elementor addons22 Oca 2026
CVE-2025-67956
32İzleyin
WordPress User Registration plugin <= 4.4.6 - Broken Access Control vulnerability
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wpeverest · user registration22 Oca 2026
CVE-2025-63053
21İzleyin
WordPress Master Addons for Elementor plugin <= 2.0.9.9.4 - Insecure Direct Object References (IDOR) vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
liton arefin · master addons for elementor31 Ara 2025
CVE-2025-68494
21İzleyin
WordPress Premium Addons for Elementor plugin <= 4.11.53 - Sensitive Data Exposure vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
leap13 · premium addons for elementor24 Ara 2025
CVE-2025-66116
30İzleyin
WordPress Ultimate Member Widgets for Elementor plugin <= 2.3 - Sensitive Data Exposure vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
userelements · ultimate member widgets for elementor18 Ara 2025
CVE-2025-67594
17İzleyin
WordPress Thim Elementor Kit plugin <= 1.3.3 - Insecure Direct Object References (IDOR) vulnerability
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
thimpress · thim elementor kit9 Ara 2025
CVE-2025-67543
26İzleyin
WordPress Essential Widgets plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0
- XSS
catchthemes · essential widgets9 Ara 2025
CVE-2025-63077
17İzleyin
WordPress Happy Addons for Elementor plugin <= 3.20.3 - Broken Access Control vulnerability
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
happymonster · happy addons for elementor9 Ara 2025
CVE-2025-63042
26İzleyin
WordPress Tutor LMS Elementor Addons plugin <= 3.0.1 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0
- XSS
themeum · tutor lms elementor addons9 Ara 2025
CVE-2025-63033
23İzleyin
WordPress Make Section & Column Clickable For Elementor plugin <= 2.4 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,9İstismar yokEPSS %0
- XSS
riyadh ahmed · make section & column clickable for elementor9 Ara 2025