Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

5.999 açık

  1. 6,4Orta CVE-2026-104740 If-So Dynamic Content <= 1.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'conversion' Shortcode Attribute ifso If-So Dynamic Content – Elementor & All Page Builders PersonalizationCWE-798 sa önce
  2. 4,3Orta CVE-2026-111372 AI ChatBot for WooCommerce <= 5.0.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via qcld_rag_manual_sync AJAX Action quantumcloud AI ChatBot for WooCommerce – WoowBotCWE-8628 sa önce
  3. 6,4Orta CVE-2026-109978 Cozy Blocks <= 2.2.27 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'productRating.iconColor' Block Attribute cozythemes Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & InboxCWE-798 sa önce
  4. 5,3Orta CVE-2026-76058 PayPal Brasil para WooCommerce <= 1.7.8 - Missing Authorization to Unauthenticated Payment Gateway Modification via 'bcdc_activation_update' Action odefranca PayPal Brasil para WooCommerceCWE-8628 sa önce
  5. 4,4Orta CVE-2026-111068 DesignSetGo <= 2.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'tagName' Block Attribute justinnealey DesignSetGoCWE-798 sa önce
  6. 6,4Orta CVE-2026-109972 s2Member <= 261011 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'date_format' Shortcode Attribute clavaque s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access SubscriptionsCWE-798 sa önce
  7. 6,4Orta CVE-2026-109590 Travelly <= 2.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'width', 'height', and 'zoom' Shortcode Attributes magepeopleteam Travelly – Tour & Travel Booking Manager for WooCommerceCWE-798 sa önce
  8. 6,4Orta CVE-2026-109385 UiChemy <= 5.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Slot Link URL posimyththemes UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and BricksCWE-798 sa önce
  9. 7,2Yüksek CVE-2026-110662 MxChat <= 3.2.25 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'feedback' Parameter via mxchat_save_rating MxChat – AI Chatbot & Content Generation for WordPressCWE-798 sa önce
  10. 6,4Orta CVE-2026-103996 If-So Dynamic Content <= 1.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via ifso-redirect Shortcode 'url' Attribute ifso If-So Dynamic Content – Elementor & All Page Builders PersonalizationCWE-798 sa önce
  11. 7,2Yüksek CVE-2026-109381 Event Booking Manager for WooCommerce <= 5.7.8 - Authenticated (Shop Manager+) Privilege Escalation to 'page' Parameter magepeopleteam Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event CalendarCWE-2698 sa önce
  12. 6,4Orta CVE-2026-103370 Awesome Support <= 6.4.1 - Authenticated (Custom+) Stored Cross-Site Scripting via Ticket Attachment MIME Confusion awesomesupport Awesome Support – WordPress HelpDesk & Support PluginCWE-798 sa önce
  13. 6,5Orta CVE-2026-116609 WP Visitor Statistics (Real Time Traffic) <= 8.8 - Authenticated (Contributor+) SQL Injection via 'from' Shortcode Attribute osamaesh WP Visitor Statistics (Real Time Traffic)CWE-898 sa önce
  14. 7,5Yüksek CVE-2026-15323 Product Designer for WooCommerce (Lumise) eklentisinde kimlik doğrulamasız dosya okuma açığı King-Theme Product Designer for WooCommerce WordPress | LumiseCWE-229 sa önce
  15. 4,8Orta CVE-2026-109236 Customer Email Verification for WooCommerce'te kimlik doğrulama atlatma (2.8.2 ve öncesi) zorem Customer Email Verification for WooCommerceCWE-2879 sa önce
  16. 5,3Orta CVE-2026-115522Yama var Google ADK for Python FileArtifactService'te uygulamalar arası artifact izolasyonu hatası Google Agent Development Kit (ADK) for PythonCWE-66810 sa önce
  17. 8,7Yüksek CVE-2026-104384 EagleCloud Aquila şirket içi sürümünde yetersiz korunan kimlik bilgileri EagleCloud AquilaCWE-52210 sa önce
  18. 9,4Kritik CVE-2026-104383 EagleCloud Aquila Pigeon MFA hizmetinde kod enjeksiyonu (uzaktan kod çalıştırma) EagleCloud AquilaCWE-9410 sa önce
  19. 3,5Düşük CVE-2026-118276 a2ui-project a2ui ayrıştırıcısında (Parser) formatString işlevinde kaynak tüketimi sorunu a2ui-project a2uiCWE-40011 sa önce
  20. 8,8Yüksek CVE-2026-1928 Rank Math SEO eklentisi PHP nesne enjeksiyonu ile uzaktan kod çalıştırma açığı rankmath Rank Math SEO – AI SEO Tools to Dominate SEO RankingsCWE-50211 sa önce
  21. 7,5Yüksek CVE-2026-116613 Animated Text Block eklentisinde yetkilendirme eksikliği nedeniyle hassas bilgi ifşası bplugins Animated Text Block – Add Typing and Looping Text EffectsCWE-86211 sa önce
  22. 6,4Orta CVE-2026-111727 Appointment Booking Calendar eklentisinde kimliği doğrulanmış kullanıcılar için depolanmış XSS açığı codepeople Appointment Booking CalendarCWE-7911 sa önce
  23. 7,5Yüksek CVE-2026-111255 affiliate-toolkit eklentisinde yetkisiz dosya yüklenmesi ve uzaktan kod çalıştırma riski cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product DisplayCWE-43411 sa önce
  24. 5,3Orta CVE-2026-118275 a2ui-project a2ui Resolver bileşeninde kaynak tüketimi zafiyeti a2ui-project a2uiCWE-40011 sa önce
  25. 6,1Orta CVE-2026-118384 GNU mtools parse_vses fonksiyonunda sınır dışı yazma (out-of-bounds write) açığı GNU mtoolsCWE-83911 sa önce