Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.284 açık

  1. 4,3Orta CVE-2026-116047 Privoce Vocechat widget.html dosyasında sorgu parametresi üzerinden siteler arası betik çalıştırma (XSS) açığı Privoce VocechatCWE-793 gün önce
  2. 5,3Orta CVE-2026-116046 eventcatalog SDK'sında özel doküman yardımcılarında dizin geçişi (path traversal) açığı eventcatalog sdkCWE-223 gün önce
  3. 4,3Orta CVE-2026-116045 1999AZZAR designer-mcp get_reference fonksiyonunda yol geçişi (path traversal) açığı 1999AZZAR designer-mcpCWE-223 gün önce
  4. 7,2Yüksek CVE-2026-115251Yama var Duplicator eklentisinde multisite alt sitesi yöneticisinin tek tıkla yükseltme üzerinden ağ genelinde PHP kodu çalıştırmasına olanak tanıya… DuplicatorCWE-2693 gün önce
  5. 9,8Kritik CVE-2026-115214Yama var Datawiza Proxy Auth Plugin'de kimlik doğrulamasız yetki yükseltme açığı Datawiza Proxy Auth PluginCWE-2693 gün önce
  6. 2,4Düşük CVE-2026-115183Yama var Qi Addons For Elementor eklentisinde Animated Text widget'ı içerik enjeksiyonu açığı Qi Addons For ElementorCWE-3453 gün önce
  7. 3,1Düşük CVE-2026-114743Yama var InstaWP Connect eklentisinde yetkilendirme eksikliği: eklenti ayarları değiştirilebiliyor InstaWP ConnectCWE-8623 gün önce
  8. 2,7Düşük CVE-2026-114742Yama var WPVR eklentisinde IDOR açığı: sanal turlar yetkisiz şekilde güncellenebiliyor WPVRCWE-6393 gün önce
  9. 3,8Düşük CVE-2026-114741Yama var WP VR eklentisinde IDOR zafiyeti: katılımcı yetkisine sahip kullanıcılar sanal turları okuyup değiştirebiliyor WPVRCWE-6393 gün önce
  10. 4,9Orta CVE-2026-114740Yama var WPVR eklentisinde kurulum sihirbazı üzerinden yetkisiz tur oluşturma ve yayımlama açığı WPVRCWE-8623 gün önce
  11. 2,7Düşük CVE-2026-111981Yama var GiveWP Eklentisinde Yetkilendirme Eksikliği Nedeniyle Bağış Yapanların Adresleri Değiştirilebiliyor GiveWPCWE-8623 gün önce
  12. 5,5Orta CVE-2026-111980Yama var GiveWP Eklentisinde Kampanya Sayfası Yetkisi Nedeniyle Yetkisiz Sayfa Değişikliği GiveWPCWE-8633 gün önce
  13. 6,8Orta CVE-2026-111979Yama var GiveWP Eklentisinde Form Şablonu Ana Renk Ayarı Üzerinden Kalıcı XSS Açığı GiveWPCWE-793 gün önce
  14. 6,0Orta CVE-2026-111978Yama var GiveWP Eklentisinde Yönetici Rolü Üzerinden Dizin Geçişi (Path Traversal) Açığı GiveWPCWE-223 gün önce
  15. 5,3Orta CVE-2026-111976Yama var GiveWP'de Kimliği Doğrulanmamış Kullanıcılar Yayınlanmamış Bağış Formlarını Görüntüleyebiliyor GiveWPCWE-2003 gün önce
  16. 5,3Orta CVE-2026-94295 Chikkili Google Pay for WooCommerce eklentisinde doğrulanmamış ödeme bildirimi nedeniyle sipariş ödeme onayı sahteciliği Chikkili- Google Pay India for WoocommerceCWE-8623 gün önce
  17. 5,3Orta CVE-2026-110285Yama var WP Stripe Checkout eklentisinde imzasız sahte ödeme tamamlama açığı WP Stripe CheckoutCWE-2873 gün önce
  18. 3,5Düşük CVE-2025-15705Yama var Supsystic Contact Form eklentisinde yönetici yetkisine sahip kullanıcılar için kalıcı XSS açığı Contact Form by SupsysticCWE-793 gün önce
  19. 6,3Orta CVE-2026-116044 TinyFileManager Uzaktan URL Dosya Yükleme Modülünde Kısıtlamasız Dosya Yükleme Açığı prasathmani TinyFileManagerCWE-2843 gün önce
  20. 3,7Düşük CVE-2026-116007 ruoyi-vue-pro SMS doğrulama kodu sisteminde aşırı kimlik doğrulama denemesi kısıtlamasının eksikliği zhijiantianya ruoyi-vue-proYunaiV ruoyi-vue-proCWE-3074 gün önce
  21. 7,3Yüksek CVE-2026-116006 ruoyi-vue-pro SMS doğrulama kodu modülünde yetersiz kimlik doğrulama açığı zhijiantianya ruoyi-vue-proYunaiV ruoyi-vue-proCWE-2874 gün önce
  22. 3,5Düşük CVE-2026-116004 Onyx PreviewTab.tsx bileşeninde siteler arası betik çalıştırma (XSS) açığı onyx-dot-app OnyxCWE-794 gün önce
  23. 7,3Yüksek CVE-2026-116000 Zylon PrivateGPT URI Artifact Loader bileşeninde sunucu tarafı istek sahteciliği (SSRF) açığı Zylon PrivateGPTCWE-9184 gün önce
  24. 7,3Yüksek CVE-2026-115999 mansi-k Restaurant_IMS lsmodal.php dosyasında SQL enjeksiyonu açığı mansi-k Restaurant IMSCWE-744 gün önce
  25. 6,3Orta CVE-2026-115997 pig-mesh pig SqlFilterArgumentResolver sınıfında SQL enjeksiyonu açığı pig-mesh pigCWE-744 gün önce