İçeriğe atla
Noroxi

Mika

Patchstack Bug Bounty Program

417 kredili kayıt · son 12 ayda 18 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Mika için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2024-52488
    39İzleyin

    WordPress Grip theme <= 1.0.9 - Arbitrary Plugin Activation/Deactivation to RCE vulnerability

    KritikCVSS 9,9İstismar yokEPSS %0

    zidithemes · grip17 Haz 2026

  • CVE-2025-15659
    26İzleyin

    WordPress Elizaibots plugin <= 1.0.2 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    liseperu · elizaibots15 Haz 2026

  • CVE-2025-15635
    17İzleyin

    WordPress Smart Online Order for Clover plugin <= 1.6.0 - Cross Site Request Forgery (CSRF) vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    zaytech · smart online order for clover15 Nis 2026

  • CVE-2025-71241
    19İzleyin

    SPIP < 4.3.6 Cross-Site Scripting in Private Area

    OrtaCVSS 4,8İstismar yokEPSS %0

    spip · spip19 Şub 2026

  • CVE-2022-41650
    26İzleyin

    WordPress Custom Content by Country plugin <= 3.1.2 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    paul · custom content by country (by shield security)17 Şub 2026

  • CVE-2025-23608
    28İzleyin

    WordPress LIVE TV plugin <= 1.2 - Reflected Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    omar mohamed mohamoud · live tv31 Ara 2025

  • CVE-2025-23554
    28İzleyin

    WordPress Off Page SEO plugin <= 3.0.3 - Reflected Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    jakub glos · off page seo30 Ara 2025

  • CVE-2025-23469
    28İzleyin

    WordPress Sleekplan plugin <= 0.2.0 - Reflected Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    sleekplan · sleekplan30 Ara 2025

  • CVE-2025-23458
    28İzleyin

    WordPress Ads24 Lite plugin <= 1.0 - Reflected Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    rakessh · ads24 lite30 Ara 2025

  • CVE-2023-52210
    21İzleyin

    WordPress Product Delivery Date for WooCommerce – Lite plugin <= 2.7.0 - Broken Access Control vulnerability

    OrtaCVSS 5,3İstismar yokEPSS %0

    tyche softwares · product delivery date for woocommerce – lite23 Ara 2025

  • CVE-2025-62901
    26İzleyin

    WordPress WP Microdata plugin <= 1.0 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    tormorten · wp microdata21 Ara 2025

  • CVE-2025-54045
    17İzleyin

    WordPress CM On Demand Search And Replace plugin <= 1.5.5 - Broken Access Control vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    creativemindssolutions · cm on demand search and replace16 Ara 2025

  • CVE-2025-67559
    21İzleyin

    WordPress Online Booking & Scheduling Calendar for WordPress by vcita plugin <= 4.5.5 - Broken Access Control vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    vcita · online booking & scheduling calendar9 Ara 2025

  • CVE-2025-67472
    35İzleyin

    WordPress Online Booking & Scheduling Calendar for WordPress by vcita plugin <= 4.5.5 - Cross Site Request Forgery (CSRF) vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    vcita · online booking & scheduling calendar9 Ara 2025

  • CVE-2025-64271
    26İzleyin

    WordPress WP Plugin Manager plugin <= 1.4.7 - Cross Site Request Forgery (CSRF) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    hasthemes · wp plugin manager13 Kas 2025

  • CVE-2025-49960
    26İzleyin

    WordPress LeadBI Plugin for WordPress plugin <= 1.7 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    leadbi · leadbi plugin for wordpress22 Eki 2025

  • CVE-2025-49916
    34İzleyin

    WordPress MultiVendorX plugin <= 4.2.23 - Broken Access Control vulnerability

    YüksekCVSS 8,6İstismar yokEPSS %0

    multivendorx · multivendorx22 Eki 2025

  • CVE-2025-49373
    17İzleyin

    WordPress Evergreen Content Poster plugin <= 1.4.5 - Cross Site Request Forgery (CSRF) vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    evergreen content poster · evergreen content poster22 Eki 2025

  • CVE-2025-58255
    38İzleyin

    WordPress Custom Post Type Images Plugin <= 0.5 - Cross Site Request Forgery (CSRF) Vulnerability

    KritikCVSS 9,6İstismar yokEPSS %0

    yonisink · custom post type images22 Eyl 2025

  • CVE-2025-39553
    17İzleyin

    WordPress Church Admin plugin <= 5.0.9 - Sensitive Data Exposure vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    andy_moyle · church admin9 Eyl 2025

  • CVE-2025-58836
    26İzleyin

    WordPress FW Anker Plugin <= 1.2.6 - Cross Site Scripting (XSS) Vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    franz wieser · fw anker5 Eyl 2025

  • CVE-2025-58831
    17İzleyin

    WordPress Parallax Scrolling Enllax.js Plugin <= 0.0.6 - Cross Site Request Forgery (CSRF) Vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    snagysandor · parallax scrolling enllax.js5 Eyl 2025

  • CVE-2025-58830
    26İzleyin

    WordPress Parallax Scrolling Enllax.js Plugin <= 0.0.6 - Cross Site Scripting (XSS) Vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    snagysandor · parallax scrolling enllax.js5 Eyl 2025

  • CVE-2025-58882
    26İzleyin

    WordPress Simple Text Slider Plugin <= 1.0.5 - Cross Site Scripting (XSS) Vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    w1zzard · simple text slider5 Eyl 2025

  • CVE-2025-58880
    26İzleyin

    WordPress Translate This gTranslate Shortcode Plugin <= 1.0 - Cross Site Scripting (XSS) Vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    reubenthiessen · translate this gtranslate shortcode5 Eyl 2025