İçeriğe atla
Noroxi

timomangcut

Patchstack Bug Bounty Program

73 kredili kayıt · son 12 ayda 34 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

timomangcut için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-81771
    28İzleyin

    WordPress TrustedSite plugin <= 1.2.5 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    trustedsite · trustedsite2 Eyl 2026

  • CVE-2026-81770
    28İzleyin

    WordPress Interactive Geo Maps plugin <= 1.6.30 - Reflected Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    mapgeo · interactive geo maps2 Eyl 2026

  • CVE-2026-73393
    28İzleyin

    WordPress Subscribe2 plugin <= 10.46 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    wedevs · subscribe218 Ağu 2026

  • CVE-2026-68567
    28İzleyin

    WordPress Convert Pro plugin <= 1.0.1 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    wp grids · convert pro18 Ağu 2026

  • CVE-2026-28172
    28İzleyin

    WordPress Tracking Code Manager plugin <= 2.6.0 - CSRF to Stored XSS vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    data443 risk mitigation, inc. · tracking code manager6 Ağu 2026

  • CVE-2026-59530
    30İzleyin

    WordPress Stripe For WooCommerce plugin <= 4.0.7 - Broken Access Control vulnerability

    YüksekCVSS 7,5İstismar yokEPSS %0

    payment plugins · stripe for woocommerce27 Tem 2026

  • CVE-2026-57693
    26İzleyin

    WordPress Ad Inserter plugin <= 2.8.11 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    spacetime · ad inserter13 Tem 2026

  • CVE-2026-57754
    26İzleyin

    WordPress Livemesh Addons for WPBakery Page Builder plugin <= 3.9.4 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    livemesh · livemesh addons for wpbakery page builder2 Tem 2026

  • CVE-2026-57669
    26İzleyin

    WordPress Advanced Contact form 7 DB plugin <= 2.0.9 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    vsourz digital · advanced contact form 7 db2 Tem 2026

  • CVE-2026-57737
    26İzleyin

    WordPress Shortcodes and extra features for Phlox theme plugin <= 2.17.22 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    averta ltd · shortcodes and extra features for phlox theme1 Tem 2026

  • CVE-2026-57629
    26İzleyin

    WordPress StatCounter plugin <= 2.1.1 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    statcounter · statcounter26 Haz 2026

  • CVE-2026-42649
    28İzleyin

    WordPress Favicon Rotator plugin <= 1.2.11 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    archetyped · favicon rotator15 Haz 2026

  • CVE-2026-49054
    17İzleyin

    WordPress The Post Grid plugin <= 7.9.2 - Broken Access Control vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    mamunur rashid · the post grid27 May 2026

  • CVE-2026-49059
    18İzleyin

    WordPress Facebook for WooCommerce plugin <= 3.7.0 - Open Redirection vulnerability

    OrtaCVSS 4,7İstismar yokEPSS %0

    facebook · facebook for woocommerce27 May 2026

  • CVE-2026-49047
    17İzleyin

    WordPress DearFlip plugin <= 2.4.27 - Broken Access Control vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    dearhive · dearflip27 May 2026

  • CVE-2026-49046
    34İzleyin

    WordPress Duplicate Page and Post plugin <= 2.9.5 - SQL Injection vulnerability

    YüksekCVSS 8,5İstismar yokEPSS %0

    arjun thakur · duplicate page and post27 May 2026

  • CVE-2026-49045
    17İzleyin

    WordPress Adminimize plugin <= 1.11.11 - Broken Access Control vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    wp media · adminimize27 May 2026

  • CVE-2026-49044
    26İzleyin

    WordPress Advanced Custom Fields: Font Awesome Field plugin <= 5.0.2 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    justin kruit · advanced custom fields: font awesome field27 May 2026

  • CVE-2026-42646
    30İzleyin

    WordPress TaxoPress plugin <= 3.44.0 - SQL Injection vulnerability

    YüksekCVSS 7,6İstismar yokEPSS %0

    steve burge · taxopress29 Nis 2026

  • CVE-2026-42643
    23İzleyin

    WordPress Image Widget plugin <= 4.4.11 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    stellarwp · image widget29 Nis 2026

  • CVE-2026-40734
    26İzleyin

    WordPress Categories Images plugin <= 3.3.1 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    zahlan · categories images15 Nis 2026

  • CVE-2026-39508
    26İzleyin

    WordPress Advanced Coupons for WooCommerce Coupons plugin <= 4.7.1.1 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    josh kohlbach · advanced coupons for woocommerce coupons8 Nis 2026

  • CVE-2026-39500
    26İzleyin

    WordPress themesflat-addons-for-elementor plugin <= 2.3.2 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    themesflat · themesflat-addons-for-elementor8 Nis 2026

  • CVE-2026-39497
    30İzleyin

    WordPress FOX plugin <= 1.4.5 - SQL Injection vulnerability

    YüksekCVSS 7,6İstismar yokEPSS %0

    realmag777 · fox8 Nis 2026

  • CVE-2026-39483
    26İzleyin

    WordPress VK All in One Expansion Unit plugin <= 9.113.3 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    hidekazu ishikawa · vk all in one expansion unit8 Nis 2026