S
Üretici güvenlik profili
stellarwp
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik3
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS7.4
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
4
3
3
CVE KEV
CVE önem dağılımı
10toplam CVE
Kritik3 (30%)
Orta7 (70%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
10Bilinmiyor
Son güvenlik açıkları
6.4
CVE-2026-97643
GiveWP <= 4.17.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via givewp_campaign_grid Shortcode Attributes
S
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-104762
Kadence Blocks <= 3.7.12 - Authenticated (Author+) Stored Cross-Site Scripting via Block Font Family Attribute
S
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-96333
WordPress GiveWP plugin <= 4.16.8.1 - Payment Bypass vulnerability
LW
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105893
WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability
LW
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-105891
WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability
LW
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-105890
WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.7.12 - Cross Site Scripting (XSS) vulnerability
LW
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-105888
WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability
LW
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-66479
WordPress WPComplete plugin <= 2.9.5.6 - CSRF to Stored XSS vulnerability
LW
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-106600
WordPress GiveWP plugin <= 4.18.0 - Broken Access Control vulnerability
LW
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-95606
WordPress The Events Calendar plugin <= 6.17.4 - PHP Object Injection vulnerability
LW
Yama durumu bilinmiyorEPSS %0