CVE-2026-104403Otomatik saldırıya uygun · CISA
WordPress LearnPress plugin <= 4.4.9 - Insecure Direct Object References (IDOR) vulnerability
CVSS Skor
5.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
10 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.6
CVE-2025-60227
Path traversal in Thimpress Wp Pipes
T
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-66458
WordPress RealPress plugin <= 1.1.2 - SQL Injection vulnerability
T
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-93882
LearnPress <= 4.4.8 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'item_id' Parameter
T
Yama durumu bilinmiyorEPSS %0
4.9
CVE-2026-77823
LearnPress <= 4.4.4 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
T
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2025-53345
WordPress Thim Core plugin <= 2.3.3 - Arbitrary plugin Installation vulnerability
T
Yama durumu bilinmiyorEPSS %0
4.4
CVE-2026-75982
LearnPress <= 4.4.4 - Missing Authorization to Authenticated (Editor+) Limited Option Update via 'field_name' Parameter
T
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-104403"