wcraft

Patchstack Bug Bounty Program

9 kredili kayıt · son 12 ayda 3 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-3430İstismar yok	Creative Mail 1.6.5 - 1.6.9 - Unauthenticated SQLiunknown · creative mail · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,4	6 Ağu 2026
21İzleyin	CVE-2025-13820İstismar yok	Comments – wpDiscuz < 7.6.40 - Unauthenticated Account Takeoverunknown · comments · CWE-269 Kimlik doğrulamasız	Orta5,3	—	%0,3	1 Oca 2026
42Planlayın	CVE-2025-9501Kavram kanıtı	W3 Total Cache < 2.8.13 - Unauthenticated Command Injectionunknown · w3 total cache · CWE-78 pre-auth RCE Komut enjeksiyonu	Kritik9,0	—	%20,5	17 Kas 2025
39İzleyin	CVE-2025-9083İstismar yok	Ninja-forms < 3.11.1 - Unauthenticated PHP Objectionninjaforms · ninja forms · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	18 Eyl 2025
21İzleyin	CVE-2024-53823İstismar yok	WordPress The Plus Addons for Elementor plugin <= 5.6.14 - Cross Site Scripting (XSS) vulnerabilityposimyth · the plus addons for elementor · CWE-79 XSS	Orta5,4	—	%0,3	6 Ara 2024
28İzleyin	CVE-2024-50442İstismar yok	WordPress Royal Elementor Addons and Templates plugin <= 1.3.980 - XML External Entity (XXE) vulnerabilityroyal-elementor-addons · royal elementor addons · CWE-611 XXE	Yüksek7,2	—	%0,5	28 Eki 2024
23İzleyin	CVE-2024-47345İstismar yok	WordPress Starter Templates plugin <= 4.4.0 - Cross Site Scripting (XSS) vulnerabilitybrainstorm force · starter templates · CWE-79 XSS	Orta5,9	—	%0,3	6 Eki 2024
21İzleyin	CVE-2024-39649İstismar yok	WordPress Essential Addons for Elementor plugin <= 5.9.26 - Cross Site Scripting (XSS) vulnerabilitywpdeveloper · essential addons for elementor · CWE-79 XSS	Orta5,4	—	%0,3	1 Ağu 2024
21İzleyin	CVE-2024-37922İstismar yok	WordPress Premium Addons for Elementor plugin <= 4.10.34 - Cross Site Scripting (XSS) vulnerabilityleap13 · premium addons for elementor · CWE-79 XSS	Orta5,4	—	%0,3	20 Tem 2024

CVE-2026-3430
34İzleyin
Creative Mail 1.6.5 - 1.6.9 - Unauthenticated SQLi
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · creative mail6 Ağu 2026
CVE-2025-13820
21İzleyin
Comments – wpDiscuz < 7.6.40 - Unauthenticated Account Takeover
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · comments1 Oca 2026
CVE-2025-9501
42Planlayın
W3 Total Cache < 2.8.13 - Unauthenticated Command Injection
KritikCVSS 9,0Kavram kanıtıEPSS %20
- pre-auth RCE
- Komut enjeksiyonu
unknown · w3 total cache17 Kas 2025
CVE-2025-9083
39İzleyin
Ninja-forms < 3.11.1 - Unauthenticated PHP Objection
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
ninjaforms · ninja forms18 Eyl 2025
CVE-2024-53823
21İzleyin
WordPress The Plus Addons for Elementor plugin <= 5.6.14 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
posimyth · the plus addons for elementor6 Ara 2024
CVE-2024-50442
28İzleyin
WordPress Royal Elementor Addons and Templates plugin <= 1.3.980 - XML External Entity (XXE) vulnerability
YüksekCVSS 7,2İstismar yokEPSS %1
- XXE
royal-elementor-addons · royal elementor addons28 Eki 2024
CVE-2024-47345
23İzleyin
WordPress Starter Templates plugin <= 4.4.0 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,9İstismar yokEPSS %0
- XSS
brainstorm force · starter templates6 Eki 2024
CVE-2024-39649
21İzleyin
WordPress Essential Addons for Elementor plugin <= 5.9.26 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
wpdeveloper · essential addons for elementor1 Ağu 2024
CVE-2024-37922
21İzleyin
WordPress Premium Addons for Elementor plugin <= 4.10.34 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
leap13 · premium addons for elementor20 Tem 2024