İçeriğe atla
Noroxi

WPScan

4.126 kredili kayıt · son 12 ayda 1.771 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

WPScan için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Port taraması: günde 5 tam tarama (yalnızca üyelere)
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı doğrulayın: alt alan adları ve ele geçirme riski her hafta taransın
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-96537
    0İzleyin

    Tutor LMS < 4.1.1 - Unauthenticated Tutor Page Force-Publish and Content Overwrite

    İstismar yok

    unknown · tutor lmsBugün

  • CVE-2026-92429
    21İzleyin

    Rede Itaú for WooCommerce 3.7.1 - 5.5.2 - Unauthenticated Order Status Manipulation via maxiPago Debit Webhook

    OrtaCVSS 5,3İstismar yok

    unknown · rede itaú for woocommerceBugün

  • CVE-2026-92428
    21İzleyin

    Rede Itaú for WooCommerce < 5.5.3 - Unauthenticated Order Status Manipulation via 3DS Failure Webhook

    OrtaCVSS 5,3İstismar yok

    unknown · rede itaú for woocommerceBugün

  • CVE-2026-74920
    0İzleyin

    Document Gallery <= 5.1.1 - Reflected XSS via data-shortcode Attribute

    İstismar yok

    unknown · document galleryBugün

  • CVE-2026-109145
    0İzleyin

    User Rights Access Manager <= 1.1.3 - Unauthenticated Privilege Escalation via AJAX Registration Handler

    İstismar yok

    unknown · user rights access managerBugün

  • CVE-2026-106031
    0İzleyin

    Spin Wheel < 2.2.1 - Unauthenticated Coupon Code Disclosure via Forged Spin Result

    İstismar yok

    unknown · spin wheelBugün

  • CVE-2026-104643
    0İzleyin

    Easy HTTPS Redirection (SSL) < 2.0.2 - Subscriber+ Scan Result Disclosure and Site-Wide URL Rewrite

    İstismar yok

    unknown · easy https redirection (ssl)Bugün

  • CVE-2026-103324
    21İzleyin

    Cardinity Payment Gateway for WooCommerce 3.2.6 - 3.4.1 - Unauthenticated Arbitrary Order Payment Forgery via Empty-Default Project Secret

    OrtaCVSS 5,3İstismar yok

    unknown · cardinity payment gateway for woocommerceBugün

  • CVE-2026-103304
    0İzleyin

    eaSYNC < 1.3.31 - Unauthenticated Cancellation Request Creation and Email Template Update

    İstismar yok

    unknown · easync bookingBugün

  • CVE-2026-97315
    21İzleyin

    Responsive Blocks < 2.3.0 - Unauthenticated HTML Injection in Form Notification Email

    OrtaCVSS 5,4İstismar yok

    unknown · responsive blocks1 gün önce

  • CVE-2026-88998
    21İzleyin

    Tickera < 3.6.0.4 - Unauthenticated Order Payment Bypass via 2Checkout IPN

    OrtaCVSS 5,3İstismar yok

    unknown · tickera1 gün önce

  • CVE-2026-82844
    21İzleyin

    WPForms Lite 1.10.0.1 - 2.0.2.1 - Unauthenticated Payment Bypass via PayPal Commerce

    OrtaCVSS 5,3İstismar yok

    unknown · wpforms lite1 gün önce

  • CVE-2026-103308
    26İzleyin

    Visma Pay for WooCommerce < 1.2.2 - Unauthenticated Payment Bypass and Order Data Disclosure via Gateway Return Endpoint

    OrtaCVSS 6,5İstismar yok

    unknown · visma pay for woocommerce1 gün önce

  • CVE-2026-101301
    21İzleyin

    WPCode 2.0.0 - 2.3.9 - Unauthenticated Snippet Suppression via Safe Mode Bypass

    OrtaCVSS 5,3İstismar yok

    unknown · wpcode1 gün önce

  • CVE-2026-96904
    21İzleyin

    AWP Classifieds < 4.4.9 - Unauthenticated Listing Contact Email Disclosure via Place Ad Page

    OrtaCVSS 5,3İstismar yokEPSS %0

    unknown · awp classifieds1 gün önce

  • CVE-2026-96900
    21İzleyin

    Cart Abandonment Recovery for WooCommerce < 2.1.4 - Unauthenticated Abandoned Cart Record Deletion and Modification via IDOR

    OrtaCVSS 5,3İstismar yokEPSS %0

    unknown · cart abandonment recovery for woocommerce1 gün önce

  • CVE-2026-94360
    21İzleyin

    Paymentfor Gateway for WooCommerce < 1.0.6 - Unauthenticated Order Payment Forgery via Unverified Card Callbacks

    OrtaCVSS 5,3İstismar yokEPSS %0

    unknown · paymentfor gateway for woocommerce1 gün önce

  • CVE-2026-94261
    21İzleyin

    Sifalo Pay 2.0 - 2.5.2 - Unauthenticated Payment Confirmation Forgery via an Unbound Transaction Id

    OrtaCVSS 5,3İstismar yokEPSS %0

    unknown · sifalo pay1 gün önce

  • CVE-2026-94260
    21İzleyin

    Sifalo Pay 2.0 - 2.5.2 - Unauthenticated Order Payment Metadata Modification and Forced Order Failure

    OrtaCVSS 5,3İstismar yokEPSS %0

    unknown · sifalo pay1 gün önce

  • CVE-2026-94254
    0İzleyin

    SellKit 2.3.5 - 2.7.0 - Unauthenticated Arbitrary Price Manipulation via 'sellkit_product_prices' Parameter

    İstismar yokEPSS %0

    unknown · sellkit1 gün önce

  • CVE-2026-92426
    0İzleyin

    YITH WooCommerce Popup < 1.60.0 - Contributor+ Arbitrary Post Meta Deletion

    İstismar yokEPSS %0

    unknown · yith woocommerce popup1 gün önce

  • CVE-2026-92409
    0İzleyin

    Donation Thermometer 2.2.9 - 2.2.11 - Contributor+ Stored XSS via Shortcode

    İstismar yokEPSS %0

    unknown · donation thermometer1 gün önce

  • CVE-2026-91076
    0İzleyin

    Robokassa payment for WooCommerce < 1.9.0 - Unauthenticated Arbitrary Order Status Change to Failed

    İstismar yokEPSS %0

    unknown · robokassa payment gateway for woocommerce1 gün önce

  • CVE-2026-90989
    0İzleyin

    Tainacan < 1.4.0 - Subscriber+ Repository Staff Email Address Disclosure via Reports REST Endpoints

    İstismar yokEPSS %0

    unknown · tainacan1 gün önce

  • CVE-2026-89288
    0İzleyin

    Fast Courier 5.0.0 - 5.2.3 - Unauthenticated SQLi via 'wp_order_id' Parameter

    İstismar yokEPSS %0

    unknown · fast courier1 gün önce