CVE-2026-28141
WordPress NextGEN Gallery plugin <= 4.2.3 - Cross Site Scripting (XSS) vulnerability
CVSS Skor
7.1
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Nuclei: NextGEN Gallery <= 4.2.3 - Reflected Cross-Site Scripting
Makefile Go / Python
İlgili Benzer Açıklar
8.5
CVE-2026-81287
WordPress Charitable plugin <= 1.8.12.1 - SQL Injection vulnerability
SB
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-94123
WordPress NextGEN Gallery plugin <= 4.5.0 - Arbitrary File Download vulnerability
SB
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-73994
WordPress Charitable plugin <= 1.8.11.3 - Broken Access Control vulnerability
SB
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-95522
WordPress Easy Digital Downloads plugin <= 3.7.0 - SQL Injection vulnerability
SB
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-104394
WordPress Charitable plugin <= 1.8.12.3 - Cross Site Scripting (XSS) vulnerability
SB
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-104079
Envira Gallery Lite < 1.16.2 Missing Authorization via Gallery Conversion REST Endpoint
SB
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-28141"