CVE-2026-97305Otomatik saldırıya uygun · CISA
WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability
CVSS Skor
6.9
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
7 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.1
CVE-2026-104801
PPOM <= 34.0.10 - Unauthenticated Arbitrary File Deletion via 'ppom[fields][<data_name>][n][org]' Parameter
T
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-85198
MPG <= 4.2.1 - Unauthenticated SQL Injection via URL Path
T
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-65526
WordPress Visualizer plugin <= 4.0.1 - SQL Injection vulnerability
T
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-62073
WordPress WP Full Stripe Free plugin <= 8.5.6 - Broken Access Control vulnerability
T
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-61960
WordPress WP Full Stripe Free plugin <= 8.5.0 - Cross Site Scripting (XSS) vulnerability
T
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-104735
RSS Aggregator by Feedzy <= 5.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Feedzy Loop Block Feed URL / RSS <title>
T
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-97305"