CVE-2026-60137 CISA KEV · Aktif Sömürülüyor
WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Query
CVSS Skor
5.9
EPSS İhtimal
%5.3
Risk Skoru
0.6
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
CISA KEV aktif sömürü kaydını açİlgili Benzer Açıklar
8.1
CVE-2026-87902 Aktif sömürülüyor
Vulnerability in WordPress
W
Geçici çözümEPSS %40
9.8
CVE-2026-63030 Aktif sömürülüyor
WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
W
Geçici çözümEPSS %11
8.8
CVE-2026-65640
Unrestricted file upload in WordPress
W
Yama durumu bilinmiyorEPSS %2
8.9
CVE-2026-64638
Cross-site scripting in WordPress
W
Yama durumu bilinmiyorEPSS %1
4.3
CVE-2023-39999
WordPress < 6.3.2 is vulnerable to Broken Access Control
W
Yama doğrulandıEPSS %1
-
CVE-2020-11738 Aktif sömürülüyor
WordPress Snap Creek Duplicator Plugin File Download Vulnerability
W
Geçici çözümEPSS %98
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-60137"