S
Üretici güvenlik profili
smub
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE13
Kritik0
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS6.0
12 aylık açık hızı
0
0
0
0
0
1
1
0
0
3
3
5
CVE KEV
CVE önem dağılımı
13toplam CVE
Yüksek2 (15%)
Orta11 (85%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
13Bilinmiyor
Son güvenlik açıkları
4.7
CVE-2026-101921
WPForms <= 2.0.2.1 - Reflected Cross-Site Scripting via 'query_var' Smart Tag in iframe srcdoc Attribute
S
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-14335
Easy Digital Downloads <= 3.6.9 - Unauthenticated Stored Cross-Site Scripting via PayPal IPN Parameters
S
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-100152
All in One SEO <= 5.0.2 - Unauthenticated Arbitrary Shortcode Execution via 's' Search Query Parameter
S
Yama durumu bilinmiyorEPSS %0
6.1
CVE-2026-85492
All in One SEO <= 5.0.1.1 - Reflected DOM-Based Cross-Site Scripting via URL Pathname
S
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-93756
Smash Balloon Social Post Feed <= 4.13.0 - Unauthenticated Stored Cross-Site Scripting via Facebook Comment Message in Admin Builder Preview
S
Yama durumu bilinmiyorEPSS %0
6.1
CVE-2026-88996
WPForms <= 2.0.2 - Reflected Cross-Site Scripting via 'page_title' POST Parameter
S
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-84909
Custom Twitter Feeds <= 2.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'buttoncolor' Shortcode Attribute
S
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-77189
Charitable <= 1.8.12.1 - Authenticated (Contributor+) SQL Injection via 'order' Shortcode Attribute
S
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-3423
Envira Gallery <= 1.12.4 - Authenticated (Author+) Stored Cross-Site Scripting via Gallery Description
S
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-16775
Smash Balloon Social Post Feed <= 4.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute
S
Yama durumu bilinmiyorEPSS %0