C
Üretici güvenlik profili
cozmoslabs
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE20
Kritik3
CISA KEV0
Public exploit4
Yama oranı%5
Ort. CVSS7.2
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
11
7
2
CVE KEV
CVE önem dağılımı
20toplam CVE
Kritik3 (15%)
Yüksek8 (40%)
Orta9 (45%)
Yama ve sömürü görünümü
%5
Doğrulanmış yama
%0
CISA KEV
%20
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
19Bilinmiyor
Son güvenlik açıkları
8.5
CVE-2026-105317
WordPress Paid Member Subscriptions plugin <= 3.1.1 - SQL Injection vulnerability
C
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-103062
WordPress TranslatePress plugin <= 3.3.6 - Cross Site Scripting (XSS) vulnerability
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-97249
WordPress Paid Member Subscriptions plugin <= 3.0.9 - Bypass Vulnerability vulnerability
C
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-96338
WordPress Profile Builder plugin <= 4.0.2 - Cross Site Scripting (XSS) vulnerability
C
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-95866
User Profile Builder <= 4.0.2 - Unauthenticated Stored Cross-Site Scripting via Avatar Field
C
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-93656
User Profile Builder <= 4.0.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Field
C
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-89412
TranslatePress <= 3.3.5 - Unauthenticated Stored Cross-Site Scripting via Translation Memory Suggestion Panel
C
Yama durumu bilinmiyorEPSS %1
6.1
CVE-2026-75964
User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter
C
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-75965
User Profile Builder <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'date' Shortcode Attribute
C
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-82607
Cozmoslabs Profile Builder Plugin Avatar Simple Upload AJAX admin-ajax.php wppb_ajax_simple_avatar unrestricted upload
C
Yama doğrulandıEPSS %0