T
Üretici güvenlik profili
Themeisle
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik1
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS6.7
12 aylık açık hızı
0
0
0
0
0
0
0
0
1
1
2
5
CVE KEV
CVE önem dağılımı
9toplam CVE
Kritik1 (11%)
Yüksek3 (33%)
Orta4 (44%)
Düşük1 (11%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
9.1
CVE-2026-104801
PPOM <= 34.0.10 - Unauthenticated Arbitrary File Deletion via 'ppom[fields][<data_name>][n][org]' Parameter
T
Yama durumu bilinmiyorEPSS %1
6.4
CVE-2026-104735
RSS Aggregator by Feedzy <= 5.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Feedzy Loop Block Feed URL / RSS <title>
T
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-97305
WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability
T
Yama durumu bilinmiyorEPSS %0
3.1
CVE-2026-102002
Otter Blocks <= 3.2.6 - Authenticated (Subscriber+) Sensitive Information Exposure in Form Submissions Dashboard Widget
T
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-62073
WordPress WP Full Stripe Free plugin <= 8.5.6 - Broken Access Control vulnerability
T
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-97302
WordPress MPG plugin <= 4.2.3 - Sensitive Data Exposure vulnerability
T
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-85198
MPG <= 4.2.1 - Unauthenticated SQL Injection via URL Path
T
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-61960
WordPress WP Full Stripe Free plugin <= 8.5.0 - Cross Site Scripting (XSS) vulnerability
T
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-65526
WordPress Visualizer plugin <= 4.0.1 - SQL Injection vulnerability
T
Yama durumu bilinmiyorEPSS %0