P
Üretici güvenlik profili
PublishPress
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik0
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS6.5
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
2
7
2
CVE KEV
CVE önem dağılımı
11toplam CVE
Yüksek5 (45%)
Orta6 (55%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
7.2
CVE-2026-48197
WordPress PublishPress Capabilities plugin <= 2.45.0 - Privilege Escalation vulnerability
P
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-39444
WordPress PublishPress Series plugin <= 3.1.3 - Insecure Direct Object References (IDOR) vulnerability
P
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-94487
WordPress PublishPress Capabilities plugin <= 2.50.1 - Cross Site Request Forgery (CSRF) vulnerability
P
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-74005
WordPress PublishPress Series plugin <= 3.1.3 - Cross Site Request Forgery (CSRF) vulnerability
P
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-66630
WordPress PublishPress Series plugin <= 3.1.3 - SQL Injection vulnerability
P
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-66617
WordPress PublishPress Series plugin <= 3.1.3 - Cross Site Scripting (XSS) vulnerability
P
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-85657
Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors <= 4.15.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'profile_fields_user_email_value_prefix' Parameter
P
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-75927
PublishPress Capabilities <= 2.50.0 - Authenticated (Editor+) Privilege Escalation to Fresh-Install Default Capability Grant
P
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-84771
WordPress PublishPress Permissions plugin <= 4.8.3 - Insecure Direct Object References (IDOR) vulnerability
P
Yama durumu bilinmiyorEPSS %0
5.9
CVE-2026-27365
WordPress PublishPress Series plugin <= 2.17.0 - Cross Site Scripting (XSS) vulnerability
P
Yama durumu bilinmiyorEPSS %0