İçerik yönetim sistemleri
WordPress çekirdeği, Joomla, Drupal, PrestaShop, OpenCart, Magento gibi site ve e-ticaret yazılımları.
- Toplam açık
- 20
- Son 30 gün
- 4
- Kritik
- 10
- Aktif istismar
- 16
Önem dağılımı
- Kritik 10
- Yüksek 5
- Orta 4
- Düşük 0
Bu kategorideki yazılımlar
Bütün yazılımlarSon açıklar
20 açık
- 7,5Yüksek CVE-2026-117604Yama var Grav CMS Clockwork profilleyicisinde yetkilendirme atlatma açığı
- 8,8Yüksek CVE-2026-116019Yama var Grav CMS'te Flex form geçersiz kılma yönergeleriyle izin listesi atlatma açığı
- 6,3Orta CVE-2026-114660Yama var Grav'da Flex form yönergeleri üzerinden yetkisiz sayfa silme açığı
- 5,7Orta CVE-2026-114657Yama var Grav CMS'te Twig Uri üzerinden HTTP Basic kimlik bilgilerinin ifşası
- 8,1Yüksek CVE-2026-87902Aktif istismarYama var WordPress Çekirdeğinde Uzaktan Dosya Ekleme Zafiyeti
- 10,0Kritik CVE-2026-75650Aktif istismar Adobe Commerce ve Magento'da şablon motoru enjeksiyonu ile kod çalıştırma
- 9,1Kritik CVE-2026-71362Aktif istismarYama var Adobe Commerce ve Magento'da yetkilendirme hatası: ayrıcalık yükseltme
- 9,8Kritik CVE-2026-63030Aktif istismarYama var WordPress REST API toplu istek rota karışıklığı ve SQL enjeksiyonu ile uzaktan kod çalıştırma
- 5,9Orta CVE-2026-60137Aktif istismarYama var WordPress WP_Query author__not_in parametresinde SQL enjeksiyonu açığı
- 9,3Kritik CVE-2026-48356Aktif istismar Adobe Commerce'de tehlikeli dosya türü yükleme açığı (kod çalıştırma)
- 9,8Kritik CVE-2026-56290Aktif istismar Joomla Page Builder CK eklentisinde kimlik doğrulamasız keyfi dosya yükleme
- –Puan yok CVE-2026-48907Aktif istismar Joomla JCE eklentisinde kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma açığı
- 9,8Kritik CVE-2026-9082Aktif istismarYama var Drupal core'da kimlik doğrulamasız SQL enjeksiyonu açığı
- 9,1Kritik CVE-2025-54236Aktif istismar Adobe Commerce'te yetersiz girdi doğrulaması: oturum ele geçirme
- 10,0Kritik CVE-2025-32432Aktif istismarYama var Craft CMS'te kimlik doğrulamasız uzaktan kod çalıştırma açığı
- 9,8Kritik CVE-2024-34102Aktif istismar Adobe Commerce'te XXE açığı: kimlik doğrulamasız uzaktan kod çalıştırma
- 5,3Orta CVE-2023-23752Aktif istismar Joomla! CMS'de web servis uç noktalarında yetersiz erişim denetimi
- 9,8Kritik CVE-2022-24086Aktif istismar Adobe Commerce ödeme adımında girdi doğrulama hatası ile uzaktan kod çalıştırma
- 8,8Yüksek CVE-2020-13671Aktif istismar Drupal core dosya yükleme kısıtlamasının eksikliğinden kaynaklanan güvenlik açığı
- 8,1Yüksek CVE-2019-6340Aktif istismarYama var Drupal core'da kimi alan türlerinde uzaktan kod çalıştırma açığı