$properfraction logo$

Üretici güvenlik profili

properfraction

Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde

Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.Kapsam: şirketin tüm eşleştirilmiş CVE kayıtları · Kaynak kanıtları CVE detayında

Toplam CVE8

Kritik0

CISA KEV0

Public exploit0

Yama oranı%0

Ort. CVSS6.6

12 aylık açık hızı

Yayınlanan CVE ve bunların içindeki CISA KEV kayıtları

Kas

Ara

Oca

Şub

Mar

Nis

May

Haz

Tem

Ağu

Eyl

Eki

CVE KEV

CVE önem dağılımı

Şirketin tüm kayıtlı CVE portföyü

8toplam CVE

Yüksek2 (25%)

Orta6 (75%)

Yama ve sömürü görünümü

Yama kanıtı, public exploit ve aktif sömürü sinyalleri birlikte

Doğrulanmış yama

0 kayıt

CISA KEV

0 kayıt

Public exploit

0 kayıt

0Yama var

0Kısmi

0Geçici çözüm

0Üretici: yama yok

8Bilinmiyor

Son güvenlik açıkları

En yeni 10 kayıt · metrikler tüm dönem üzerinden hesaplanır

Tümünü gör

6.5

CVE-2026-96337

WordPress ProfilePress plugin <= 4.17.3 - Broken Access Control vulnerability

$properfraction logo$

ÜreticiproperfractionÜrünProfilePress

Yama durumu bilinmiyorEPSS %02 gün önce

5.9

CVE-2026-96518

WordPress ProfilePress plugin <= 4.17.3 - Broken Access Control vulnerability

$properfraction logo$

ÜreticiproperfractionÜrünProfilePress

Yama durumu bilinmiyorEPSS %02 gün önce

6.1

CVE-2026-92551

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter

$properfraction logo$

ÜreticiproperfractionÜrünPaid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress

Yama durumu bilinmiyorEPSS %08 gün önce

8.8

CVE-2026-92536

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Authenticated (Subscriber+) Sensitive Information Exposure via Shortcode Injection via Nickname and Biographical Info Profile Fields

$properfraction logo$

ÜreticiproperfractionÜrünPaid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress

Yama durumu bilinmiyorEPSS %18 gün önce

8.1

CVE-2026-85658

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.2 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'eup_bio' Biography Field (Entity-Encoded Shortcode Bracket)

$properfraction logo$

ÜreticiproperfractionÜrünPaid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress

Yama durumu bilinmiyorEPSS %122 gün önce

5.3

CVE-2026-3424

kk Star Ratings <= 5.4.10.3 - Unauthenticated Arbitrary Shortcode Execution via 'payload' Parameter

$properfraction logo$

ÜreticiproperfractionÜrünkk Star Ratings – Rate Post & Collect User Feedbacks

Yama durumu bilinmiyorEPSS %11 ay önce

5.4

CVE-2026-18385

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.16.19 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via First Name / Last Name Profile Field

$properfraction logo$

ÜreticiproperfractionÜrünPaid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress

Yama durumu bilinmiyorEPSS %11 ay önce

6.5

CVE-2026-66703

WordPress MailOptin plugin <= 1.2.78.0 - Cross Site Scripting (XSS) vulnerability

$properfraction logo$

ÜreticiproperfractionÜrünMailOptin

Yama durumu bilinmiyorEPSS %02 ay önce

properfraction

12 aylık açık hızı

CVE önem dağılımı

Yama ve sömürü görünümü

Son güvenlik açıkları

WordPress ProfilePress plugin <= 4.17.3 - Broken Access Control vulnerability

WordPress ProfilePress plugin <= 4.17.3 - Broken Access Control vulnerability

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Authenticated (Subscriber+) Sensitive Information Exposure via Shortcode Injection via Nickname and Biographical Info Profile Fields

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.2 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'eup_bio' Biography Field (Entity-Encoded Shortcode Bracket)

kk Star Ratings <= 5.4.10.3 - Unauthenticated Arbitrary Shortcode Execution via 'payload' Parameter

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.16.19 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via First Name / Last Name Profile Field

WordPress MailOptin plugin <= 1.2.78.0 - Cross Site Scripting (XSS) vulnerability

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon